ฉันจะรู้ได้อย่างไรว่าเทมเพลตฟรีมีมัลแวร์หรือไม่


17

ฉันเพิ่งเจอเว็บไซต์ที่แจกธีมคุณภาพดีฟรี แต่เมื่อดาวน์โหลดแล้วปรากฎว่าชุดรูปแบบทั้งหมดมีมัลแวร์ที่ปกปิดไม่ดี โชคดีในโอกาสนี้โปรแกรมป้องกันไวรัสของฉันมารับมัน

สิ่งที่เป็นสัญญาณทั่วไปว่าชุดรูปแบบอาจมีมัลแวร์มีเทคนิคใด ๆ ที่ชัดเจนหรือเป็นที่รู้จักกันดีที่ฉันควรทราบ?


3
คุณอยากบอกว่ารหัสที่เป็นอันตรายนั้นดูเหมือนเป็นอย่างไร คุณตรวจสอบหรือไม่
Valentin Despa

1
โปรแกรมสแกนไวรัสของฉัน (NOD32) ติดตั้งไฟล์. js ในไฟล์ zip ที่ดาวน์โหลดมาเป็นแอดแวร์ - การตรวจสอบสั้น ๆ แสดงให้เห็นว่าเป็นกรณีนี้และฉันก็โยนไฟล์ออกไป - แต่นั่นทำให้ฉันคิด
toomanyairmiles

คำตอบ:


11

เนื่องจากคุณกำลังมองหาแม่แบบฟรีฉันคิดว่าคุณไม่ต้องการใช้จ่ายเพิ่ม แต่ mysites.guru (ชื่อเดิม myjoomla.com) มีการสแกนความปลอดภัยที่ยอดเยี่ยม

รายละเอียดของสิ่งที่คุณกำลังมองหา:

  • เริ่มต้นด้วยการมองหา iframes ที่แทรกไว้
  • จากนั้นมองหาไฟล์ php ที่ไม่ใช่ไฟล์ index.php หรือ component.php ฯลฯ และหากคุณเห็นสิ่งใดนอกจากชั้นเรียน Joomla ในพวกเขาพวกเขาอาจให้บริการมัลแวร์

ตอนนี้เทมเพลตเชิงพาณิชย์จะมีไฟล์ php เสริมหลายไฟล์ดังนั้นไฟล์ php เพิ่มเติมทั้งหมดนั้นไม่ดีแน่นอน

"gotcha" ที่ใหญ่ที่สุดแม้ว่าจะเป็น iframe


เห็นด้วยกับ MyJoomla - ราคา แต่ก็คุ้มค่า
เข้ารหัส

ฉันเคยเห็นเนื้อหาที่เข้ารหัส base64 ที่ใช้ในการซ่อนมัลแวร์ ค้นหาecho base64_decode(ในไฟล์เทมเพลตหรือค้นหาลิงก์ภายนอกในซอร์สโค้ดในเบราว์เซอร์ของคุณ
johanpw

10

อาจมีคำตอบที่ปลอดภัยเพียงคำเดียว - ดาวน์โหลดได้โดยตรงจากผู้สร้างดั้งเดิมและโดยเฉพาะจากแม่แบบที่รู้จักกันดี เทมเพลตเชิงพาณิชย์ส่วนใหญ่ทำอย่างน้อยหนึ่งเทมเพลตฟรี ทำวิจัยของคุณเกี่ยวกับผู้สร้างเท่า ๆ กับเทมเพลต;)


คุณให้ความยุติธรรมมาก แต่การแพร่กระจายของแม่แบบไซต์ทำให้สิ่งนี้ยากสำหรับผู้ที่ไม่ระวัง คำตอบสำหรับคำถามนี้เป็นจริงสำหรับพวกเขา
toomanyairmiles

4

ฉันมักจะชอบซอฟต์แวร์ฟรีใด ๆ (ไม่ใช่แค่เทมเพลต Joomla) ที่มีให้และสามารถตรวจสอบได้อย่างง่ายดายบน Github

ดังที่ Hils ชี้ให้เห็นอย่างถูกต้องไม่เคยดาวน์โหลดเทมเพลตจากผู้ให้บริการรายอื่นใดนอกเหนือจากผู้สร้างมันเกือบจะรับประกันได้ว่าคุณจะได้รับความก้าวหน้าในรูปแบบดิจิตอล

โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.