Check alle échte Black Friday-deals Ook zo moe van nepaanbiedingen? Wij laten alleen échte deals zien
Toon posts:

Google merkt onze zakelijke website aan als malware

Pagina: 1
Acties:

Verwijderd

Topicstarter
Sinds een paar dagen als ik naar de website van mijn werkgever ga, zie ik onderaan in de balk van IE url-adressen verschijnen die niets te maken hebben met ons bedrijf. Het gaat om de volgende url-adressen:
http//bootrexises.com/index....met een hele rits aan karakters erachter en
http//klik-ip.com/....
Vervolgens wordt Windows Media Player geopend met de mededeling "windows media player cannot play the file because the associated playlist is not valid" Als ik dit bericht sluit, zie ik welk bestand Media player bedoelt, te weten: hcp_asx.
Heeft dit te maken met malware? Ik heb het idee dat het erop lijkt dat we gehackt zijn en dat er iemand de webpagina's op de webserver met een script heeft aangepast.
Valt dit te achterhalen? Bijv. door de html codes van de website bestanden die op de server staan, te bekijken.

Iemand tips of ook ervaring hiermee? En vooral: hoe los je dit op?

  • Jazzle
  • Registratie: November 2004
  • Niet online
Misschien dat er iets ge-embed is (een slideshow oid) waar die troep meekomt? Een linkje zou het makkelijker maken :)

  • F_J_K
  • Registratie: Juni 2001
  • Niet online

F_J_K

Moderator CSA/PB

Front verplichte underscores

Inderdaad kan je natuurlijk in de code (op de client: HTML, js, etc, op de server: de php of whatever code) kijken wat er waar aan de hand kan zijn.

Maar als je niet weer hoe en wat en het ook op andere PC's optreedt: haal de site voorlopig down, maak een extra backup en ga kijken wat er aan de hand is. Een webserver die bezoekers besmet kost vast meer klanten dan een webserver die down is ;)

'Multiple exclamation marks,' he went on, shaking his head, 'are a sure sign of a diseased mind' (Terry Pratchett, Eric)


  • Eijkb
  • Registratie: Februari 2003
  • Laatst online: 28-11 11:38

Eijkb

Zo.

Ik werk bij een webhost. Dit is over het algemeen het resultaat van een FTP Hack. Via FTP zetten ze in alle index.* bestanden regels code die bestanden van andere websites includen. De FTP Hack komt tot stand door malware op de computer waar die FTP gegevens bekend zijn, de computer van diegene die de website bouwt. Oplossing: Website aanpassen, PC opschonen en FTP wachtwoorden aanpassen.

.


Verwijderd

Topicstarter
Bedankt voor de tips. De site is idd voorlopig down. Backup is gemaakt. Baas met als enige toegang tot webserver op vakantie wat de oplossing niet bespoedigt. Op andere pc's was de website steeds weer aan het herladen....

Verwijderd

Topicstarter
Dit zal ik zeker doen. Bedankt....
Pagina: 1