Just nu i M3-nätverket
Gå till innehåll
Eforum är stängt för nya inlägg och svar sedan 20 juni 2022. Klicka för att läsa vad som hände och om alternativ.

Exploit JavaScript Obfuscation

moneymaker6

Startad av moneymaker6,
i Webbutveckling

Rekommendera Poster

moneymaker6

moneymaker6

Postad
Postad

Hej

Jag har fått skadliga program på mina hemsidor.

Har tagit hem alla till min dator för att försöka ta bort.

Har använt AVG, Windows definder, Ad-aware och Regcure.

Alla program säger att det är okej.

Jag testar med att skicka upp en hemsida men får upp

Exploit JavaScript Obfuscation

 

Ni kan testa på carolashop.com så ser ni vad som kommer upp.

 

Finns det någon som vet hur man får bort det här ?

[inlägget ändrat 2009-02-05 23:46:01 av moneymaker6]

Länk till kommentar
Dela på andra webbplatser
Cecilia

Cecilia

Postad
Postad

Om webbsidorna innehåller något olämpligt javascript så hjälper det ju inte att söka igenom datorn.

 

Avinstallera Reg Cure av den här anledningen:

http://www.mywot.com/sv/scorecard/regcure.com

 

Jag kan inte besöka din webbplats eftersom jag får upp en varning om att webbplatsen har rapporterats göra angrepp på datorer.

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?client=Firefox&hl=sv-SE&site=http://carolashop.com/

 

Jag antar att du måste börja med att ta bort webbplatsen från internet så att du inte orsakar att besökare får sina datorer infekterade.

 

--------------

Jag flyttar tråden till forumet för Webbutveckling - övrigt eftersom det inte gäller att rensa en dator utan handlar om hur man gör säkra webbsidor.

 

Cecilia - Moderator för Virus, skadliga program & botemedel

 

Länk till kommentar
Dela på andra webbplatser
Cecilia

Cecilia

Postad
Postad

Kolla på http://vurl.mysteryfcm.co.uk/?url=207064

Du får upp den html-kod som laddas ner till en dator när din webbsida hämtas.

Just efter <body topmargin="3"> så finns det en rödmarkerad iframe som pekar till litetopfindworld.cn för köra något skript som finns där, samt en iframe som pekar till directlinke.cn.

 

Det ser ut som att någon har hackat sig in på webbplatsen och ändrat om.

 

Länk till kommentar
Dela på andra webbplatser
moneymaker6

moneymaker6

Postad
  • Trådskapare
Postad

Hej

Tack så mycket för hjälpen.

Fick agera lite fort eftersom jag har många hemsidor.

Får snygga till senare.

 

Har ett lite problem till och det är linktrade.se som är ett php script.

Var går man in och tar bort Iframe där.

Kan se det på källa men hittar inte var jag kan rensa.

 

 

 

Länk till kommentar
Dela på andra webbplatser
Cecilia

Cecilia

Postad
Postad

Om du menar att du använder ett php-script som ligger på en annan domän som inte är din så är det väl svårt för dig att ändra skriptet. Men jag kanske missförstår dig. Sedan är ju inte alla iFrames farliga, det beror ju på vad de används till.

 

Länk till kommentar
Dela på andra webbplatser
moneymaker6

moneymaker6

Postad
  • Trådskapare
Postad

Hej

Linktrade.se är min hemsida och det är samma iframe som övriga.

Det kommer upp en popup som säger typ farlig programvara.

Har du ett program som kan se var jag kan gå in och ta bort scriptet.

 

Länk till kommentar
Dela på andra webbplatser
  • 10 months later...
moneymaker6

moneymaker6

Postad
  • Trådskapare
Postad

Hej

Jag har en hemsida som heter:

txlauncher.com

 

Har försökt hitta malweare men inte funnit något.

 

Enligt google ska jag ha det på hemsidan.

 

Kan du vara snäll och hjälpa mig eftersom du gjorde ett bra jobb sist.

 

 

Länken gjord oklickbar av moderator

 

[inlägget ändrat 2009-12-09 23:24:38 av Cluster]

Länk till kommentar
Dela på andra webbplatser
Cecilia

Cecilia

Postad
Postad

Enligt vurl så är det här det här webbsidan

<html><head><title>Error</title></head><body><head><title>Directory Listing Denied</title></head>
<body><h1>Directory Listing Denied</h1>This Virtual Directory does not allow contents to be listed.</body></body></html>

Inget innehåll alls alltså, så det kan ju gärna inte vara skadligt.

 

Länk till kommentar
Dela på andra webbplatser
moneymaker6

moneymaker6

Postad
  • Trådskapare
Postad

Hej

Jag har testat med länken men får inte fram det du har fått fram.

Kan du tala om hur du fick fram det ?

Är det några speciella inställningar ?

 

Vill gärna få fram det här så jag kan ta bort sidan.

<html><head><title>Error</title></head><body><head><title>Directory Listing Denied</title></head>

<body><h1>Directory Listing Denied</h1>This Virtual Directory does not allow contents to be listed.</body></body></html>

 

 

 

Länk till kommentar
Dela på andra webbplatser
Cecilia

Cecilia

Postad
Postad

Jag valde Internet Explorer version 6 som User Agent. Men jag förstår inte varför du behöver se källkoden på vurl-sidan för att ta bort sidan.

 

Länk till kommentar
Dela på andra webbplatser
moneymaker6

moneymaker6

Postad
  • Trådskapare
Postad

Hej

Vad heter vurl sidan ?

Vill gärna veta vad sidan heter där koden är eftersom jag hittar inte vart koden är ?

 

 

Länk till kommentar
Dela på andra webbplatser
Cecilia

Cecilia

Postad
Postad

Hej!

http://vurl.mysteryfcm.co.uk/ heter webbsidan där jag angav txlauncher.com och valde IE 6 innan jag tryckte på Dissect. Men nu kommer det upp mycket mer så det måste ha varit något tillfälligt problem med din webbsida förra gången jag kollade.

 

Andra frågan förstår jag inte alls.

 

Länk till kommentar
Dela på andra webbplatser
moneymaker6

moneymaker6

Postad
  • Trådskapare
Postad

Hej

Jag tyckte det var lite konstigt eftersom jag fick upp den riktiga sidan hela tiden och ingen kod som du gav mig.

Det verkar som den är helt okej så jag får tacka så mycket för hjälpen.

Om du vill testa sidan så kan jag bjuda på ett år gratis som Pro.

Men först kan du testa i 7 dagar gratis och gillar du konceptet så maila mig.

Tack ännu en gång.

 

Länk till kommentar
Dela på andra webbplatser

Arkiverat

Det här ämnet är nu arkiverat och är stängt för ytterligare svar.

Gå till ämneslista


×
×
  • Skapa nytt...