Comments on: WordPress: bello il tuo tema! E’ un trojan?

By: susanna

susanna — Fri, 18 Dec 2009 15:30:19 +0000

IPOTESI: c’è un ignorante informatica ( come me ) che viene avvertita che il suo blog di informazione è stato manipolato (come sta succedendo al mio). Dove deve sbattere la testa questa persona non sapendo neppure di chi avrebbe bisogno per risolvere il problema?

grazie se vorrete aiutarmi
susanna

By: Domande

Domande — Tue, 07 Apr 2009 18:08:57 +0000

Ottimoo, Davvero molto interessante!

By: Luigi

Luigi — Thu, 13 Nov 2008 03:26:06 +0000

Ciao Mario leggendo il tuo utilissimo articolo ho avuto la conferma di avere un tema wordpress infetto, infatti in function.php c’e’ proprio quel codice malevolo citato da te ed inoltre nel xhtml della home page del mio blog ho rilevato la presenza di un bel “display:none”.

Non essendo capace d’affrontare una situazione del genere ti scrivo confidando nella tua esperienza nell’ambito della sicurezza.

Speero mi possa rispondere al piu presto.

Grazie Mille anticipatamente

By: WGA, aka Wordpress Genuine Advantage | MVPNetwork Blog

WGA, aka Wordpress Genuine Advantage | MVPNetwork Blog — Tue, 22 Jul 2008 05:24:53 +0000

[...] spiega molto chiaramente Mario Pascucci in questo post. Se ne trovate, oppure se scorrendo “a occhio” i sorgenti trovate traccia di cose [...]

By: Evanderiel

Evanderiel — Wed, 25 Jun 2008 00:07:16 +0000

Ehm… spero di non aver fatto un casino…. per quel poco che ne so di linguaggio PHP, anche solo cambiare una virgola rovina tutto, quindi spero che la pagina non sia riuscito a processare quello che avevo inserito… in ogni caso te l’ho mandato per e-mail in formato solo testo…

Perdonami tanto se non sono stato molto astuto…. del resto sono le 2 di notte….

By: Evanderiel

Evanderiel — Tue, 24 Jun 2008 23:51:38 +0000

Io nel footer del tema che ho scaricato (apparentemente è originale) c’è questo:

Provando ad eliminarlo la grafica viene del tutto sballata, ma dopo tutto quello che ho letto faccio fatica a fidarmi di un testo codificato…. sapresti dirmi se è una semplice precauzione per il copyright come dice prima, o se c’è davvero qualcosa di malevolo?

(per evitare che per un qualche misterioso motivo la pagina processi il codice ho aggiunto qua e là questi caratteri: [---])

By: Mario Pascucci

Mario Pascucci — Sat, 14 Jun 2008 13:21:41 +0000

@Jez
Sorry for the misunderstand.

You aren’t responsible for the “trojaned” themes: someone has modified a copy of your theme and distributes it as “original”. As stated in the article, no one of the themes, taken from authors’ websites, shows any sign of malicious code.

Warn people about presence on the net of those “modified” themes.

By: jez

jez — Sat, 14 Jun 2008 11:43:23 +0000

just checked the code myself on both wordpress and my own hosted files. the file date is someday in June 2007 and the contents are correct and no malicous code whatsoever, e.g. footer.php reads:

By: jez

jez — Sat, 14 Jun 2008 11:36:46 +0000

hello,
I am the original author of the dragee theme.
I am sorry to not be able to understand italian, but do you say there is a crap in the functions and footer file?

if so, where did you download it?
if you compare the files to the ones offered of my page you will probably see a difference.

please keep me posted, I certainly do not want anyone abusing my work!

thanks,
jez

By: Gianni Amato

Gianni Amato — Fri, 13 Jun 2008 23:47:06 +0000

il tema l’hanno ricopiato, l’idea almeno è originale