AB Trojan PHP/Kryptik

Terugkoppeling, vragen, opmerkingen etc. omtrent het forum
Dennisvdh
Bijna verslaafd
Bijna verslaafd
Contacteer:
Locatie: Breda
Berichten: 949
Lid geworden op: 15 jul 2011, 20:53

05 feb 2013, 21:13

Onderschriften staan uit maar heb er nog steeds last van... Zit in quarantaine
Austin Mini '87, Mini Cooper '91, MINI Cooper '07
Muurstickers en muurteksten
parklaneworks
Volledig MINI minded!
Volledig MINI minded!
Contacteer:
Locatie: Rotterdam
Berichten: 3351
Lid geworden op: 23 mar 2006, 14:28

05 feb 2013, 23:03

Ik heb er geen last van, ondanks dat ondrschrift aan staat....
Wilcoos
Volledig MINI minded!
Volledig MINI minded!
Berichten: 2515
Lid geworden op: 30 mei 2012, 13:58

05 feb 2013, 23:17

Dennisvdh schreef:Onderschriften staan uit maar heb er nog steeds last van... Zit in quarantaine
Heb je het op elke pagina?
Gebruikersavatar
Berthil
Volledig MINI minded!
Volledig MINI minded!
Contacteer:
Locatie: Zuiden
Berichten: 13430
Lid geworden op: 23 sep 2005, 18:04

05 feb 2013, 23:57

Aangezien het steeds alleen om ESET NOD32 gaat denk ik dat dit virusprogramma een stukje javascript onterecht als virus aanwijst.

Ik heb zelf AVG en nergens last van.
Wilcoos
Volledig MINI minded!
Volledig MINI minded!
Berichten: 2515
Lid geworden op: 30 mei 2012, 13:58

06 feb 2013, 09:01

Check je footer!

Hierin staat een aantal keer "<?php eval(base64_decode......". Dit is een stukje php virus/malware.

Als je die base64 code decode krijg je de daadwerkelijke code voor het virus.

Dus even verwijderen allemaal, en je ftp wachtwoorden e.d. wijzigen.
mushrop
Volledig MINI minded!
Volledig MINI minded!
Locatie: Amstelveen
Berichten: 20588
Lid geworden op: 20 jun 2009, 01:14

06 feb 2013, 10:17

Nergens last van hier, onderschriften aan. Zonder onderschriften vind ik het erg saai en onleesbaar... Maar dat komt omdat ik nog zo jong ben
MINI Dubman '07 PureSilver

So far: * JCW Recaro seats * JCW leather/alcantara steering wheel * carbon dashpanels * S frontbumper * JCW upper grill with chrome surroundings * chromeline undergrill * S fuel cap * Cobra Evo1 coilovers * Cooper S rear bumper * Cooper S exhaust * RH ZW1 17x8 front/17x8,5 rear * stage2 tuning BR performance 152pk/330Nm * open downpipe * Porsche diesel logo's * ekte fake Akrapovic uitlaattips *

To do: * wilwood brakes front * HardRace adjustable camberlinks * camberplates * powerflex draagarmrubbers * LED dagrijverlichting * M7 anti-mushroomingplates * Direnza Intercooler *

Project2 Performance www.facebook.com/project2performance

Afbeelding
Wilcoos
Volledig MINI minded!
Volledig MINI minded!
Berichten: 2515
Lid geworden op: 30 mei 2012, 13:58

06 feb 2013, 10:27

Ik heb ook nergens last van, maar het ziet er naar uit dat een bepaalde virus scanner het ziet. En ik zie het als ik de broncode lees :mrgreen:
Gebruikersavatar
Berthil
Volledig MINI minded!
Volledig MINI minded!
Contacteer:
Locatie: Zuiden
Berichten: 13430
Lid geworden op: 23 sep 2005, 18:04

06 feb 2013, 17:53

Ik heb ook wat gevonden. Ik had het forum al overschreven met mijn lokale versie maar de template files niet.
Is het nu bij iedereen weg?

Trouwens bleek een file zomaar leeg, vandaar de foutmelding net maar is opgelost.
Wilcoos
Volledig MINI minded!
Volledig MINI minded!
Berichten: 2515
Lid geworden op: 30 mei 2012, 13:58

06 feb 2013, 18:42

Ja de codes zijn eruit! :icon_top:
Dennisvdh
Bijna verslaafd
Bijna verslaafd
Contacteer:
Locatie: Breda
Berichten: 949
Lid geworden op: 15 jul 2011, 20:53

06 feb 2013, 19:53

Toch fijn zo'n goede virusscanner op een windows bak ;)
Thanks Bethil
Austin Mini '87, Mini Cooper '91, MINI Cooper '07
Muurstickers en muurteksten
Gebruikersavatar
Berthil
Volledig MINI minded!
Volledig MINI minded!
Contacteer:
Locatie: Zuiden
Berichten: 13430
Lid geworden op: 23 sep 2005, 18:04

06 feb 2013, 22:04

Zo ver ik kan zien stond de code er wel in maar niet als php maar als tekst.
Als php code door de server wordt utgevoerd staat deze nooit as tekst op een webpagina.
De code is dus nooit als php uitgevoerd maar wel als tekst herkend door de virusscanner.
Intussen is onze hosting provider ook op de hoogste gesteld van het lek op hun server.
Dennisvdh
Bijna verslaafd
Bijna verslaafd
Contacteer:
Locatie: Breda
Berichten: 949
Lid geworden op: 15 jul 2011, 20:53

08 feb 2013, 12:52

Helaas weer geïnfecteerd :(

Code: Selecteer alles

<?php eval(base64_decode("DQo...")); ?>
Austin Mini '87, Mini Cooper '91, MINI Cooper '07
Muurstickers en muurteksten
WimS
Volledig MINI minded!
Volledig MINI minded!
Locatie: Vlaardingen
Berichten: 2115
Lid geworden op: 10 feb 2008, 22:57

08 feb 2013, 13:28

Hier ook , ik kan gewoon het hele forum niet op :cry:
Gebruikersavatar
Berthil
Volledig MINI minded!
Volledig MINI minded!
Contacteer:
Locatie: Zuiden
Berichten: 13430
Lid geworden op: 23 sep 2005, 18:04

08 feb 2013, 15:13

Is weer weg, nog maar eens de provider schrijven.
Cannuccia
Volledig MINI minded!
Volledig MINI minded!
Contacteer:
Locatie: Uithoorn
Berichten: 4013
Lid geworden op: 12 aug 2008, 08:44

08 feb 2013, 16:33

Via Internet explorer kan ik er niet op, maar wel via Google Chrome :p
Geeft nog steeds een melding, maar de website verschijnt tenminste weer.
MINI F56 Cooper Iced Chocolate ~ KW V1 ~ Speedline Marmora 18x8 ET45
Justa Cooper

Afbeelding

Vorige projecten:
~ De Cabbie ~ De Dubman ~ De AB R50 ~ De eerste ~

Terug naar “Website en Forum”