Just nu i M3-nätverket
Jump to content

Får virusvarning på hemsida


Dairihime

Recommended Posts

Jag har en längre tid hjälpt en väninna med att uppdatera hennes hemsida och hon har nu fått ett mystiskt fel.

När någon besöker hemsidan så varnar virusprogramet för Exploit nuclear exploit kit (type 745)

Jag har kört mitt anitvirusprogram på samtliga filer jag har skickat upp och det hittar inget är det någon vänlig själ som vet vad som försegår ??

Link to comment
Share on other sites

HookProcess

Låter som att någon lyckats tagit sig in på webservern ni använder och planterat ett gränssnitt för att styra över infekterade datorer. Nuke exploit kit använder sig av bland annat dessa filer: admin.php, config.php och index.php, mest troligt att de ligger i en mapp med ett udda namn. Vidare har troligtvis en databas skapats för detta gränssnitt, för att logga ip-adresser till infekterade datorer osv.

 

Jag kan ju vara ute och cykla :)

Link to comment
Share on other sites

Ok jag börjar med att hjälpa henne byta lösenord

Om jag hittar någon av admin.php, config.php och index.php kan jag då ta bort dem eller måste jag på något sätt ersätta dem ??

Link to comment
Share on other sites

Hittade ett skript inlagt i index.htm tog bort det och nu verkar det som det är ok

Glömde förstås spara vad som stod i skriptet men huvudsaken är att det är borta.

 

Tack.

Link to comment
Share on other sites

Archived

This topic is now archived and is closed to further replies.



×
×
  • Create New...