Hjælp til salg (Ikke internet)

Svar: Mit site er ramt af malware hjælp!

2345bnjuki — Fri, 05 Dec 2014 00:27:01 GMT

endnu en god grund til at have en lokal kopi af alle sites filer.. i tilfælde af angreb kan man bare køre et diff program som winmerge på lokal og remote mappen og så lave en patch der retter filerne tilbage igen.. dette løser dog ikke det bagvedliggende problem men er en nem måde at holde sig nogenlunde virusfri.

Svar: Mit site er ramt af malware hjælp!

LinkCentralen.dk — Thu, 04 Dec 2014 22:46:47 GMT

Nogle som kan hjælpe med at opdatere til version 7.34?

har 7.33 nu.

Kan evt. tilbyde et fremhævet link på LinkCentralen.dk til gengæld.

Svar: Mit site er ramt af malware hjælp!

Daniel S — Thu, 04 Dec 2014 14:39:27 GMT

LinkCentralen.dk:

Kan man mon bruge dette site til noget ?

https://www.virustotal.com/da/

Det er en mulighed, hvis du har filerne på din computer for så derefter at uploade dem til sitet så det kan tjekke filerne.

Svar: Mit site er ramt af malware hjælp!

Dansk Kontorstole Forsyning — Thu, 04 Dec 2014 13:14:15 GMT

Alternativet kunne være en ny og i den seneste version som formentlig er sværere at hacke.

Svar: Mit site er ramt af malware hjælp!

LinkCentralen.dk — Thu, 04 Dec 2014 13:12:52 GMT

Kan man mon bruge dette site til noget ?

https://www.virustotal.com/da/

Svar: Mit site er ramt af malware hjælp!

Daniel S — Thu, 04 Dec 2014 12:47:05 GMT

Hej.

Jeg har været ude for en lignende situation hvor der var blevet injected noget kode ind i stort set alle undersider på et WordPress site(et kendt "hack" der oftest begynder med eval(base64_decode()).
Hvis du har FTP adgang til websitet kan du prøve at trække de 2 filer ud og se i source koden hvad det er for noget deres malware scanner har opfanget og gøre hvad jeg gjorde.

Du ligger alle filerne du tror der er infected og ligger i den samme mappe og så følger du denne guide. På den måde går Notepad++ ind og replacer det stykke kode du er blevet injected med(hvis dette er tilfældet) og du kan så vælge at replace med ingenting(fjerne det). Herefter kan du uploade dine filer igen og så, hvis det er muligt, gøre som mig og opdatere dit theme, plugins og hvad der ellers kan opdateres så du forhåbenligt er i sikkerhed.

Hvis der er noget du er i tvivl om eller jeg har formuleret forkert er du mere end velkommen til at skrive til mig.

Held og lykke. :-)

Mvh,

Daniel.

Mit site er ramt af malware hjælp!

LinkCentralen.dk — Thu, 04 Dec 2014 12:36:02 GMT

Mit andet site Cykelcentralen.dk er ramt af malware så jeg hele tiden får suspenderet mit site!

Har fået lukket nogle huller men virker til at nye kort efter dukker op igen :(

Det her er det sidste svar jeg har fået fra min webhost.

"Vores malware scanner har fundet disse også som du nok bør kigge på:

{HEX}php.base64.v23au.183 : /home/cykelcen/public_html/sites/all/libraries/tinymce/examples/lists/session.php
{HEX}php.base64.v23au.183 : /home/cykelcen/public_html/sites/all/modules/views/help/images/.help.php"

Det drejer sig om et Drupal site.

Findes der ikke en smart løsning der kan scanne sites igennem og fjerne det ?

Har ikke den store lyst til at bruge en formue på dette.