मैं कैसे बता सकता हूं कि क्या एक मुफ्त टेम्पलेट में मैलवेयर है


17

मैं हाल ही में मुफ्त में अच्छी गुणवत्ता वाले विषयों को देने वाली एक साइट पर आया था - लेकिन एक बार डाउनलोड करने के बाद यह पता चला कि सभी विषयों में खराब तरीके से छिपे हुए मैलवेयर थे। इस अवसर पर शुक्र है कि मेरे विरोधी वायरस ने इसे उठाया।

सामान्य संकेत क्या हैं कि एक विषय में मैलवेयर हो सकता है, क्या कोई स्पष्ट या अच्छी तरह से ज्ञात चालें हैं जिनके बारे में मुझे पता होना चाहिए?


3
क्या आप यह कहते हुए परवाह करेंगे कि यह दुर्भावनापूर्ण कोड कैसा लगा? क्या आपने जांच की?
वैलेंटाइन देसपा

1
मेरे वायरस स्कैनर (NOD32) ने डाउनलोड की गई ज़िप फ़ाइल में adware के रूप में एक .js फ़ाइल को झंडी दिखाकर रवाना किया - एक संक्षिप्त निरीक्षण ने इस मामले को दिखाया और मैंने फ़ाइल को चकमा दे दिया - लेकिन इससे मुझे सोच में पड़ गया।
toomanyairmiles

जवाबों:


11

जब से आप मुफ्त टेम्पलेट खोज रहे हैं, मुझे लगता है कि आप अतिरिक्त खर्च नहीं करना चाहते हैं, लेकिन mysites.guru (पूर्व में myjoomla.com) में उत्कृष्ट सुरक्षा स्कैनिंग है।

क्या आप के लिए देख रहे हैं का विवरण:

  • किसी भी सम्मिलित iframes की तलाश के साथ शुरू करें।
  • फिर किसी भी php फाइलों की तलाश करें, जो index.php या Components.php, आदि नहीं हैं। लेआउट फाइलें..और अगर आप उनमें जूमला क्लासेस के अलावा कुछ भी देखते हैं, तो वे मालवेयर सर्व कर सकते हैं।

अब, एक वाणिज्यिक टेम्पलेट में कई पूरक php फाइलें होंगी, इसलिए सभी अतिरिक्त php फाइलें खराब नहीं हैं, निश्चित रूप से।

सबसे बड़ा "गच्चा" हालांकि इफराम है।


MyJoomla पर सहमत - लागत, लेकिन इसके लायक है।
कोडिंगहैंड्स

मैंने मैलवेयर को छिपाने के लिए उपयोग की गई base64 एन्कोडेड सामग्री भी देखी है। के लिए देखो echo base64_decode(टेम्पलेट फ़ाइलों में, या आपके ब्राउज़र में स्रोत कोड में बाहरी लिंक के लिए देखो।
जोहानप जुले

10

शायद केवल एक ही सुरक्षित उत्तर है - केवल मूल निर्माता से सीधे डाउनलोड करें और अधिमानतः एक प्रसिद्ध टेम्पलेट हाउस से। अधिकांश वाणिज्यिक टेम्पलेट देव कम से कम एक मुफ्त टेम्पलेट करते हैं। रचनाकार पर अपना शोध उतना ही करें जितना टेम्पलेट;)


आप एक बहुत ही उचित बिंदु बनाते हैं, लेकिन टेम्प्लेट साइटों का प्रसार इस अनिच्छुक के लिए बहुत कठिन बनाता है। इस प्रश्न के उत्तर वास्तव में उनके लिए हैं।
टॉमीनेयरमील्स

4

मैं हमेशा किसी भी मुफ्त सॉफ्टवेयर (न केवल जुमला टेम्प्लेट) का समर्थन करता हूं, जो कि उपलब्ध है, और आसानी से जांच की जाए, जीथब पर।

जैसा कि हिल्स सही बताते हैं, कभी भी किसी भी अन्य निर्माता से एक टेम्पलेट डाउनलोड न करें, यह लगभग गारंटी है कि आपको उस तरह से डिजिटल पॉक्स की खुराक मिल जाएगी।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.