virus en pagina web?

Hola a todo el mundo, hoy por error he accedido a una pagina web que ha resultado estar hackeada por unos individuos que se hace llamar " hacker moroko pro".
En principio el kaspersky no me ha detectado ningun virus ni nada raro, pero estoy con la duda de si ha podido infectar mi windows 7.
Adjunto el codigo fuente para compartirlo con ustedes y que podamos revisar si hay algo peligroso.
Muchas gracias.

html><head><style type='text/css'>.AFhss_dpnone{display:none;width:0;height:0}</style><link rel="SHORTCUT ICON" href="http://s.myniceprofile.com/myspacepic/1/th/152.gif">
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title> HackeD BY Moroccan Hackers Pro</title>
<body
bgcolor="black" background="http://www.userlogos.org/files/backgrounds/macleod.mac/bg.jpg"><script type="text/javascript">ANCHORFREE_VERSION="623161526"</script><script type='text/javascript'>var _AF2$ = {'SN':'HSSHIELD00MA','IP':'209.73.132.234','CH':'HSSCNL000409','CT':'XX','HST':'&toAdltIntr=1&SFLAG=0&FBWCNT_FIREFOX=9&NO_FBW_FIREFOX=1&clsBtnCnt=12','AFH':'hss117','RN':Math.floor(Math.random()*999),'TOP':(parent.location!=document.location||top.location!=document.location)?0:1,'AFVER':'2.67','fbw':false,'FBWCNT':0,'FBWCNTNAME':'FBWCNT_FIREFOX','NOFBWNAME':'NO_FBW_FIREFOX','B':'f','VER': 'nonus'};if(_AF2$.TOP==1){document.write("<scr"+"ipt src='http://box.anchorfree.net/insert/insert/insert.php?sn="+_AF2$.SN+"&ch="+_AF2$.CH+"&v="+ANCHORFREE_VERSION+1+"&b="+_AF2$.B+"&ver="+_AF2$.VER+"' type='text/javascript'></scr"+"ipt>");}</script>
<div id="AFhss_dfs"class="AFhss_dpnone"><div id="AFhss_adrp3"class="AFhss_dpnone"></div><div id="AFhss_adrp4"class="AFhss_dpnone"></div><div id="AFhss_adrp5"class="AFhss_dpnone"></div><div id="AFhss_adrp6"class="AFhss_dpnone"></div><div id="AFhss_adrp7"class="AFhss_dpnone"></div><div id="AFhss_adrp8"class="AFhss_dpnone"></div><div id="AFhss_adrp9"class="AFhss_dpnone"></div></div>
<center>
<h2><font face="Eras Bold ITC"><span itemprop="name">
<font color="#FFFFFF" size="6">Moroccan Hackers &#929;&#1071;&#1054;</font></span></font></h2>
<p><b><font size="6" color="#FFFFFF">&#1575;&#1604;&#1607;&#1575;&#1603;&#1585;&#1586; &#1575;&#1604;&#1605;&#1594;&#1575;&#1585;&#1576;&#1577; &#1575;&#1604;&#1605;&#1581;&#1578;&#1585;&#1601;&#1608;&#1606;</font></b></p>
</center>

<b>
<center><img src="http://imagesup.org/images11/1364397304-logo-hack.png"><p>
<span lang="ar-ma"><font color="#00FF00" size="5" face="Verdana">&#1575;&#1604;&#1589;&#1581;&#1585;&#1575;&#1569; &#1605;&#1594;&#1585;&#1576;&#1610;&#1577;</font></span></p>
<p>
<font face="Verdana" size="5" color="#00FF00">&#1587;&#1576;&#1578;&#1577; &#1608;&#1605;&#1604;&#1610;&#1604;&#1610;&#1577; &#1605;&#1594;&#1585;&#1576;&#1610;&#1578;&#1610;&#1606;</font></p>
</center><font color="red">
<center><font color="#00FF00" face="terminal" size="4">=====================================================================</font></center>
</font>
<center><font color="#00FF00" size="4">
<span data-ft="{&quot;tn&quot;:&quot;K&quot;}" id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2]">
<span id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0">
<span id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0.[0]">
El </font><font size="4" color="#6495ED">Sahara</font><font color="#00FF00" size="4">

, ciudades de (</font><font size="4" color="#6495ED">Ceuta y Melilla</font><font color="#00FF00" size="4">)
son marroquies lo </font></span><font color="#00FF00" size="4">
<br id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0.[1]">
<span id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0.[2]">
han estado lo estan,y lo estaran para siempre(esto que os queda claro) </span>
<br id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0.[3]">
<span id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0.[4]">
este es un mensaje para vuestro govierno que no se preocupa de los asuntos
internos de España</span></font></span></span><p><font color="#00FF00" size="4">
<span data-ft="{&quot;tn&quot;:&quot;K&quot;}" id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2]">
<span id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0">
<span id=".reactRoot[49].[1][4][1]{comment156262757874768_156322444535466}.0.[1].0.[1].0.[0].[0][2].0.[4]">
(</font><font size="4" color="#FF0000">el pais que va cada dia abajo,el tiempo
hizo justicia</font><font color="#00FF00" size="4">)</font></span></span></span></p>

<p>
<font face="terminal" size="4" color="#00FF00">=====================================================================</font><font color="red" size="4" face="terminal"><br>
</font>
</p><font color="#ff0000" face="terminal" size="4">
<center><span><center><marquee direction="center" height="25" width="470">Salmi Noubi -- Thesniper Hicham</marquee><br><img src="http://i.imgur.com/yaTAF.gif" height="7" width="502"><br><img src="http://i.imgur.com/AqMFG.gif" height="17" width="209"></center>
<font color="red" size="4">
<p align="center">
&nbsp;<object width="212" height="177"><param name="movie" value="http://youtube.googleapis.com/v/pOrCtNYUF1U&amp&autoplay=1"></param><embed src="http://youtube.googleapis.com/v/pOrCtNYUF1U&autoplay=1" type="application/x-shockwave-flash" width="425" height="350"></embed></object>
</font></span></font>
</b>
<font color="#ff0000" face="terminal" size="4">
<font color="red" size="4">
<span>
</body>
<head>

<meta name="viewport" content="width=device-width, initial-scale=1.0" />

<meta http-equiv="content-type" content="text/html; charset=utf-8" />
<meta name="generator" content="Joomla! - Open Source Content Management" />
<title>The McCutchen Family</title>
<link rel="stylesheet" href="/plugins/system/rokbox/themes/light/rokbox-style.css" type="text/css" />
<link rel="stylesheet" href="/templates/rt_metropolis/css-compiled/menu.css" type="text/css" />
<link rel="stylesheet" href="/libraries/gantry/css/grid-responsive.css" type="text/css" />
<link rel="stylesheet" href="/templates/rt_metropolis/css-compiled/bootstrap.css" type="text/css" />
<link rel="stylesheet" href="/templates/rt_metropolis/css-compiled/master-2991e2dffcd3c6ae2aff2f7b86ed9467.css" type="text/css" />

<link rel="stylesheet" href="/templates/rt_metropolis/css-compiled/mediaqueries.css" type="text/css" />
<link rel="stylesheet" href="/templates/rt_metropolis/css-compiled/thirdparty-k2.css" type="text/css" />
<link rel="stylesheet" href="http://mccutchenfamily.info/modules/mod_susnet_likebox/css/style.css" type="text/css" />
<link rel="stylesheet" href="http://mccutchenfamily.info/plugins/system/flickrsuiteimageviewer/flickrsuiteimageviewer.css" type="text/css" />
<link rel="stylesheet" href="http://mccutchenfamily.info/plugins/system/flickrsuiteimageviewer/scripts/highslide/highslide.css" type="text/css" />
<style type="text/css"><!doctype html>
<html xml:lang="en-gb" lang="en-gb" >
<head>

#rt-logo {background: url(/images/logo.png) 50% 0 no-repeat !important;}
#rt-logo {width: 450px;height: 200px;}

</style>
<script src="/media/system/js/mootools-core.js" type="text/javascript"></script>
<script src="/media/system/js/core.js" type="text/javascript"></script>

<script src="/media/system/js/mootools-more.js" type="text/javascript"></script>
<script src="http://mccutchenfamily.info//components/com_gcalendar/libraries/jquery/jquery.min.js" type="text/javascript"></script>
<script src="/media/system/js/validate.js" type="text/javascript"></script>
<script src="/plugins/system/rokbox/rokbox.js" type="text/javascript"></script>
<script src="/plugins/system/rokbox/themes/light/rokbox-config.js" type="text/javascript"></script>
<script src="/libraries/gantry/js/browser-engines.js" type="text/javascript"></script>

<script src="/templates/rt_metropolis/js/rokmediaqueries.js" type="text/javascript"></script>
<script src="/modules/mod_roknavmenu/themes/default/js/rokmediaqueries.js" type="text/javascript"></script>
<script src="/modules/mod_roknavmenu/themes/default/js/responsive.js" type="text/javascript"></script>
<script src="http://maps.googleapis.com/maps/api/js?sensor=false" type="text/javascript"></script>
<script src="http://mccutchenfamily.info/plugins/system/flickrsuiteimageviewer/scripts/highslide/highslide-full.js" type="text/javascript"></script>
<script src="http://mccutchenfamily.info/plugins/system/flickrsuiteimageviewer/scripts/upgFlickrSuite-highslide.js" type="text/javascript"></script>

<script type="text/javascript">

</script>
</head>
</head>

<script src="/"></script>
<script type="text/javascript">jQuery.noConflict();</script>


<div class="scroll"></div>
<div id="jslikeboxsidebarleft" style="top: 10px;">

<div class="jslikeboxsidebarinner"><div class="jslikeboxsidebarbuttonleft">



<div id="likeboxbluestandardleft" style="width: 326px; padding: 7px;">


<div id="likebox-frame-lightr" style="width: 288px; overflow: hidden;">
<!--[if IE]>
<iframe style="width: 293px; height: 535px; margin: -1px -4px 0 -4px;" frameborder="0" border="0" src="http://www.facebook.com/plugins/likebox.php?locale=en_GB&href=http://www.facebook.com/pages/Moroccan-Hackers-%CE%A1%D0%AF%D0%9E/490595717642214&width=300&colorscheme=light&connections=50&stream=true&header=false&height=820" scrolling="no" frameborder="0" allowTransparency="true"></iframe>
<![endif]-->

<!--[if !IE]>-->
<object type="text/html" style="width: 293px; height: 535px; margin: -1px -4px 0 -4px;" data="http://www.facebook.com/plugins/likebox.php?locale=en_GB&href=http://www.facebook.com/pages/Moroccan-Hackers-%CE%A1%D0%AF%D0%9E/490595717642214&width=300&colorscheme=light&connections=50&stream=true&header=false&height=820" ></object>
<!--<![endif]-->

</div>   

</div></div></div>



</div>

<script type="text/javascript">

jQuery(document).ready(function($) {


$('#jslikeboxsidebarleft > div').hover(
function () {
$('.jslikeboxsidebarbuttonleft',$(this)).stop().animate({'marginLeft':'-12px'},200);
},
function () {
$('.jslikeboxsidebarbuttonleft',$(this)).stop().animate({'marginLeft':'-305px'},200);
}
);


$('#jslikeboxsidebarright > div').hover(
function () {
$('.jslikeboxsidebarbuttonright',$(this)).stop().animate({'marginLeft':'-290px'},200);
},
function () {
$('.jslikeboxsidebarbuttonright',$(this)).stop().animate({'marginLeft':'8px'},200);
}
);
});

</script> 


<head>

<SCRIPT LANGUAGE="JavaScript">
<!-- Disable
function disableselect(e){
return false
}

function reEnable(){
return true
}

//if IE4+
document.onselectstart=new Function ("return false")
document.oncontextmenu=new Function ("return false")
//if NS6
if (window.sidebar){
document.onmousedown=disableselect
document.onclick=reEnable
}
//-->
</script>

</head></body>
</html>
Realmente es imposible saberlo con ese código, pues hay javascript externo, en concreto, a simple vista, estos:
<script src="/media/system/js/mootools-core.js" type="text/javascript"></script>
<script src="/media/system/js/core.js" type="text/javascript"></script>

<script src="/media/system/js/mootools-more.js" type="text/javascript"></script>
<script src="http://mccutchenfamily.info//components/com_gcalendar/libraries/jquery/jquery.min.js" type="text/javascript"></script>
<script src="/media/system/js/validate.js" type="text/javascript"></script>
<script src="/plugins/system/rokbox/rokbox.js" type="text/javascript"></script>
<script src="/plugins/system/rokbox/themes/light/rokbox-config.js" type="text/javascript"></script>
<script src="/libraries/gantry/js/browser-engines.js" type="text/javascript"></script>

<script src="/templates/rt_metropolis/js/rokmediaqueries.js" type="text/javascript"></script>
<script src="/modules/mod_roknavmenu/themes/default/js/rokmediaqueries.js" type="text/javascript"></script>
<script src="/modules/mod_roknavmenu/themes/default/js/responsive.js" type="text/javascript"></script>
<script src="http://maps.googleapis.com/maps/api/js?sensor=false" type="text/javascript"></script>
<script src="http://mccutchenfamily.info/plugins/system/flickrsuiteimageviewer/scripts/highslide/highslide-full.js" type="text/javascript"></script>
<script src="http://mccutchenfamily.info/plugins/system/flickrsuiteimageviewer/scripts/upgFlickrSuite-highslide.js" type="text/javascript"></script>

Que pueden ser o no perjudiciales, incluso los internos pueden estar cambiados (los internos son los que comienzan por "/" y no por http), muy complicado lo veo yo para saber si te han hecho algo, aunque personalmente lo dudo, cuando quieren hacer daño, no cambian la web, lo camuflan con un simple script.
No lo creo, en cualquier caso Karspesky es un buen antivirus (si está actualizado...) y si tampoco te ha dado ningún aviso y no has visto nada raro, cuando hackean una web la modifican para otorgarse el mérito publicamente o dejar claro "quien manda" no para dañar a los visitantes, de hecho prefieren que los visitantes entren y vean su logro..
Si hubiese un virus ya lo habria pillado google con software malintencionado...
el kaspersky lo tengo actualizado al día, lo tengo pagado religiosamente y estoy muy satisfecho de el, Muchas gracias por sus respuestas :-).
Estoy penasando en instalarme el plugin noscript para que no me puedan "hackear".
Les parece excesivo? Igual estoy un poco paranoico, jeje.
noscript junto con adblock plus es lo mejor que le ha pasado a la navegacion segura en internet, si no los tienes INSTALATELOS YA!!!!! XD
Un complemento a añadir para todo antivirus es Malwarebytes.
strad escribió:Un complemento a añadir para todo antivirus es Malwarebytes.


Demasiados falsos positivos para mi gusto.
esa pagina no sera n3d(noticias 3d)? porque he entrado hace nada y me ha entrado 1 puto troyano (aunque ha sido facil quitarlo)
era una web de un masajista. De todas formas he tenido que formatear el pc.
No se si sera casualidad o realmete tenia algo esta web, pero los usuarios no iniciaban sesión . Asi que recovery al canto.
Un Saludo y Gracias¡
(ya tengo el noscript instalado)
Alecs7k escribió:
strad escribió:Un complemento a añadir para todo antivirus es Malwarebytes.


Demasiados falsos positivos para mi gusto.


Sí es verdad por éso lo desinstalé ya me harté de ése antivirus
10 respuestas