Hjælp til salg (Ikke internet)

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Michael Grove — Fri, 01 Oct 2010 08:57:14 GMT

Nevermind, Amino loadede lidt langsomt :)

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Jes — Fri, 01 Oct 2010 08:54:15 GMT

Vi forstår dine frustationer og vil meget gerne hjælpe dig. Tag et kig på http://hacktest.dk

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Online Marketing — Fri, 01 Oct 2010 08:46:38 GMT

Hej Signe

På et af landet store webhoteller er der fortiden flere websites der er blevet hacket, vi har fjernet den hackede kode for nogle af vores kunder der hoster der.

Der bruges forskellige varianter og kodning af samme angreb, du kan læse mere om hackerangreb og metoder du kan bruge til at fjerne inficeret hackersoftware.

Mvh

René Madsen

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Tumler — Fri, 01 Oct 2010 08:26:59 GMT

så nu har vi prøvet alle ovenstående løsninger og intet virker.

Er der et klogt hoved der vil tage et kig og se om den er til at finde og fjerne?

Hilsner

Signe

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Tumler — Sun, 26 Sep 2010 12:35:18 GMT

Tak til alle jeg videresender jeres foreslag til min webmand og håber det virker :-)

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

John Nielsen — Sun, 26 Sep 2010 11:18:25 GMT

Tumler:

Ja undskyld jeg står på en messe så det blev lidt kort. vores hjemmeside www.tumlerriet.dk er blevet inficeret af mal.. et eller andet og bliver blokeret i chrome er der nogen der ved hvordan man får den væk igen?? jeg kan ikke rigtig forklare det bedre :-(

Signe

Signe, din webmand skal se efter noget kode, som kalder

350464.com / tmp / pul . jar (Linien er adskildt for ikke at skabe et link, som nogen kan komme til at klippe på)

Til oplysning for din webmand og/eller din webudbyder indeholder filen pul . jar
"dev/s/AdgredY.class" en variant af Java/Exploit.CVE-2009-3867.AC trojaner
"dev/s/DyesyasZ.class" en variant af Java/TrojanDownloader.OpenStream.NAO trojaner
"dev/s/LoaderX.class" en variant af Java/TrojanDownloader.Agent.NBQ trojaner

som de bør sigte efter at beskytte webhotel og hjemmeside imod.

Håber det hjælper dig/dem.

Dbh. John

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Cicoor Host & Saas ApS — Sun, 26 Sep 2010 11:18:11 GMT

Hej

I bør også kigge i jeres database. Jeg har set at man via SQL injection har fået lagt malwarekoden ned i databasen, således at koden vises hver gang der hentes data fra databasen.

Så vidt jeg kan se bruger I osCommerce. Tjek også for sikkerhedsopdateringer til osCommerce og installere evt. nye opdateringer.

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Lars Rasmussen — Sun, 26 Sep 2010 11:05:59 GMT

Hej Signe

Du skal have jeres udvikler til at gennemgå koden til jeres side, og lede efter et javascript, som ser mistænkeligt ud. Det kan ske, at det indeholder adressen nævnt tidligere i tråden, men det kan også ske at det blot ligner "nonsense", da der findes metoder til at skjule den egentlige kode.

Endvidere vil jeg anbefale jer at kontakte udbyderen og kontrollere om serverens software er opdateret, og så vil jeg også anbefale at i skifter koden til jeres hjemmeside.

Hvis du har brug for hjælp, er du velkommen til at skrive en PB.

Med venlig hilsen

Lars Rasmussen

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Kim Vinberg — Sun, 26 Sep 2010 11:00:08 GMT

Synes lige jeg ville sige, at hos mig virker siden fint og modtage ringen advarsler om at den er inficeret. hverken i IE, FF eller Chrome.

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Tumler — Sun, 26 Sep 2010 10:50:39 GMT

Ja undskyld jeg står på en messe så det blev lidt kort. vores hjemmeside www.tumlerriet.dk er blevet inficeret af mal.. et eller andet og bliver blokeret i chrome er der nogen der ved hvordan man får den væk igen?? jeg kan ikke rigtig forklare det bedre :-(

Signe

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

John Nielsen — Sun, 26 Sep 2010 08:29:07 GMT

Hej Signe,

Det er rigtigt, at jeres hjemmeside (tumlerriet.dk) er inficeret.

Der kaldes noget java kode på domænet "350464.com"

I har vel en backup at filerne. Start med at reetablere filerne fra backup'en.

Dbh. John

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

gweb — Sun, 26 Sep 2010 08:17:59 GMT

For mig lyder det som 2 uafhængige problemer. At han ikke kan finde den er da sørgeligt for ham, men det kan jeg desværre ikke hjælpe med.

Hvis du kan fortælle hvad problemet er med det der er blevet hacket skal jeg gerne forsøge at hjælpe med det i stedet.

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Peter — Sun, 26 Sep 2010 08:15:05 GMT

Finde den ? er det den manglende forklaring på dit problem du mener vi skal finde, for det bliver da svært :)

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Recuro — Sun, 26 Sep 2010 08:14:27 GMT

Hej Signe

Hvad har du konkret brug for hjælp til ?

Svar: HJÆLP!!! Vi er blevet hacket.. Kan nogen spotte den???

Kasper — Sun, 26 Sep 2010 08:09:02 GMT

Finde hvad?