de links die kelvin nodig heeft

Euh hier begrijp ik even niks van ??? Enneuh wat is er met de chat aan het handje ?

bestandsnaam: http://www.papegaaienforum.nl/clientscript/vbulletin_menu.js?v=364\{gzip}
malware naam: JS:Illredir-B

(van miriam)

Hallo

Hopelijk wordt dit snel opgelost want hierdoor komen een aantal mensen niet op de chat/forum.

Bij mij blijft de virusscanner het wel blokkeren maar heb nu al een data oplag van 133 keer tegen houden. Bij elke opstart slaat hij dat op he in de data base van de virusscanner

Henk

Ik weet dat kelvin hard zijn best doet (met hulp van jan en jj) om het probleem op te lossen !

Gezien op arena laten we er even tzt aan denken als het weer goed is dat we het daar ook melden

Auteur Onderwerp : papegaaienforum geinfecteerd met virus
blg
Website Member
Posts :705

2009-12-30 - 17:33:13

--------------------------------------------------------------------------------
Krijg bij het bezoek van het papegaaienforum de volgende melding van mijn virusscanner

30-12-2009 17:20:21 HTTP filter archive http://www.papegaaienforum.nl/clientscript/vbulletin_read_marker.js?v=364 JS/TrojanDownloader.Agent.NRL trojan connection terminated BENNO\Benno Threat was detected upon access to web by the application: C:\Program Files\Mozilla Firefox\firefox.exe.

blg
Website Member
Posts :706

2009-12-30 - 19:30:14

--------------------------------------------------------------------------------
Ze zijn daar mee bezig maar kan op zich geen kwaad.

Hoezo kan geen kwaad, als je besmet bent met JS/TrojanDownloader.Agent.NRL, beïnvloed hij ook je Google zoek opdrachten en leidt naar websites die je met andere malware en trojans besmetten.
Als je website besmet is moet je hem offline halen en niet eerder weer online komen voor je alles gefixt hebt.

Als dat zo is jongens moeten we wat doen

agabird
Administrator
Forum Moderator
Posts :993

2009-12-30 - 21:25:31

--------------------------------------------------------------------------------
Lastig probleem, op VogelArena ook wel eens gehad. (Heel erg kort, direct zijn toen uit backups de originele bestanden terug geplaatst).

Dit lijkt eenzelfde probleem. Mijn volgorde zou zijn, wachtwoorden wijzigen, achterhalen hoe de bestanden zijn aangepast en dan backup bestanden terug zetten (zolang de hack niet in de database zit, kunnen ook "oude" backups prima volstaan).

Moet binnen 5 minuten te doen zijn. Als dat niet lukt, is het inderdaad het overwegen waard om tijdelijk alles te redirecten naar een storingspagina.

ook op Vogelarena was de hacker actief dus.

kD
Website Member
Posts :2

2009-12-31 - 14:26:42

--------------------------------------------------------------------------------
Op 27/12 was VA inderdaad geïnfecteerd. AVAST verhinderde bij mij ook het openen van de pagina.
Heb dit onmiddellijk gemeld, bleek dat er een hakker aanwezig was die dan onmiddellijk is verwijderd.
Altijd de webmaster inlichten indien u zoiets vassteld dit kan anderen veel leed besparen.

Zo het verhaal te lezen op VA kun je het beste de backups terug zetten Kelvin.

gr

Henk

Ik heb, zover ik heb kunnen zien, alle geinfecteerde bestanden vervangen met de backup van juni 2009. Het blijkt dat de gehele backupprocedure niet juist werkt en we hebben dus enkel een goede full-backup van die datum.

Met het zooitje wat er in de loop van de tijd is gemaakt van deze website is er ook vrij weinig aan te beheren als er iets fout gaat heb ik gemerkt. Overal is wel wat aangerommeld en veel dingen zijn of overbodig of onjuist uitgewerkt (met fouten, of gewoon niet werkend).

Ik hoop dat het nu gelukt is maar anders zullen er andere maatregelen getroffen moeten worden.

Het probleem van de trojan horse is opgelost zo te zien. KLASSE.
En nu even in de gaten houden wie het evt hackt , we blijven de laatste berichten plaatsing volgen

Het lijkt nu inderdaad opgelost te zijn met het plaatsen van de backup.
Geweldig werk Tech Team! Heel erg bedankt hoor!

hallo,

nou kelvin ontzettend bedankt voor al het gedane werk ondanks je weinige vrije tijd die je vrij kon maken voor een stelletje gaaien gekken.
hoop dat al je werkt niet voor niets is geweest.