Ada Virus/Trojan di Blog ?

virus-trojan-alertSejak beberapa waktu yang lalu saya mendapat notifikasi dari teman-teman yang membuka halaman blog saya, katanya ada warning Virus/Trojan jika membuka blog yang saya miliki.

Saya mengapresiasi pemberitahuan mereka, namun masalahnya saya tidak pernah mendapat notifikasi yang sama jika saya membuka blog saya. Warning ini tidak saya dapatkan kemungkinan karena 2 hal, yang pertama karena saya pakai browser diatas openSUSE 11.2 dan kemungkinan kedua, virus/trojan tersebut sudah mendekam di komputer saya :-D

Meski demikian, saya tetap melakukan inspeksi pada beberapa kondisi, antara lain dalam bentuk :

  1. Pengubahan password cpanel+fantastico
  2. Pengubahan password database
  3. Pengecekan permission table
  4. Pengecekan isi table database
  5. Mengecek tampilan source halaman blog

Setelah mencoba kesana-kemari, saya melihat keanehan pada halaman source HTML yang terdapat pada bagian footer. Disana tersembunyi frame yang hidden yang merujuk ke suatu link yang tidak pernah saya pasang.

Saya check pada bagian footer template yang saya gunakan, tidak ada keanehan yang terjadi. Ternyata bagian itu disusupkan pada file index.php

Saya menghapus link tersebut, menguploadnya kembali dan kemudian mengecek permission masing-masing file. Ada kemungkinan penyusupan ini terjadi karena saya lupa mengembalikan permission file dan folder yang saya ubah saat mengaktifkan perubahan permalink dan plugin tertentu.

Saya belum tahu apakah hal ini sudah cukup atau belum, mudah-mudahan sih tidak ada lagi pesan seperti ini. Kalau masih ada, kemungkinan besar saya akan menyalin database + file ke komputer lokal dan kemudian melakukan pengecekan ulang.

Posted by Masim "Vavai" Sugianto on Oct 14th, 2009 and is filed under Blog, Personal. You can follow any responses to this entry through the RSS 2.0 feed. You can leave a response, or trackback from your own site.

10 Responses to “Ada Virus/Trojan di Blog ?”

  1. Suwahadi October 14th, 2009, 1:32 pm

    Sama Pak. Ini yg membuat pengunjung pada kabor.
    Konon, penyebabnya juga karena komputer kita sudah tertanam virus dan dengan se-enaknya kita langsung upload file² lokal ke hosting via FTP.

  2. Eltoro October 14th, 2009, 7:28 pm

    klo tempat saya pernah lihat ada link di bawah ke tempat yang bernada obat2 an /nama kimia. tapi menang karena saya mendownload free template #bukan dari pembuat aslinya# . jadinya disusupi di bagian footer, lucunya dienkrip, jadi kita nda tahu klo itu link.
    Beberapa free template memang bagian footer di enkrip pembuat agar untuk menghilangkan membayar. tapi ini oleh pembuat benar2 plain free, eh ditempat lain ditambahi.

    @suwahadi
    itu kalo komputer Windows khan :-)

  3. rochman October 17th, 2009, 9:03 am

    kaya nya masih ada om , klo saiya lg pake win*** antivirus nya suka ngeditek warning gitu , amsih ada yang tertinggal itu trojan kali om

  4. antyo rentjoko October 18th, 2009, 9:55 pm

    wah pantesan. saya sempat deg-degan :D

  5. gudangantivirus November 11th, 2009, 12:56 pm

    Dear all,

    Untuk mendeteksi indikasi virus pada blog, biasanya antivirus seperti avira dapat mendeteksi adanya malware tersebut. Silahkan anda mencoba menggunakan avira antivirus yang dapat didownload di http://www.gudangantivirus.com.
    Trims.;p

  6. gudangantivirus November 11th, 2009, 12:58 pm

    Dear all,

    Untuk mendeteksi indikasi virus pada blog, biasanya antivirus seperti avira dapat mendeteksi adanya malware tersebut. Silahkan anda mencoba menggunakan avira antivirus yang dapat didownload di http://www.gudangantivirus.com.

    Mudah-mudahan info ini membantu semuanya.
    Trims.;p

  7. Choirudin November 12th, 2009, 3:04 pm

    Sampai sekarang virus itu masih ada Mas … Kalau membuka dengan Mozilla Firefox tidak ada peringatan apa2 cuma muncul dari Anti Virus kalau ada virus Trojan.Maliframe!html, tapi kalau membuka dengan Google Chrome keluar warning di Chrome “Visiting this site may harm your computer !” dan keluar pula dari Anti Virus mendetect virus Trojan.Maliframe!html.

  8. mautauaja November 16th, 2009, 3:55 pm

    saya membuka blog ini menggunakan Firefox 3.0.14 pada Linux Mint 7 (based Ubuntu 9.04), dan aman-aman saja. Kecuali laptop saya sudah menjadi inangnya virus virus. Hehehe…

  9. burungxxx November 23rd, 2009, 1:13 pm

    coba om, cek databesnya ……
    siapa tau nyelip di gambar … atau di file saat om mengaplod ……

Trackbacks

  1. Cara Mengantisipasi & Membasmi Virus/Trojan pada Blog Berbasis Wordpress | Blog Vavai

Leave a Reply