Malware

25 okt 2016 16:59 - 25 okt 2016 17:06

Er schijnt een maile ware scrip op mn site te zitten, hoe kan ik deze vinden en verwijderen?

Ik heb wel een raar script gevonden , maar mag ik niet als bijlage mee zenden
Hieronder een stukje (en dit gaat meer dan 1100 regels door

Code:

<?php
function lbbe5bd6b5b1b371330fc197e85d8faeeda8d31(){}
function lbbb64972a71893038184348194439206f2b86b7b6(){$i0ccdb47=406; return $i0ccdb47/7168;}
function lbbd6f597bdddd3586a4fcf767667458690fc6a4edfdbcd7f5922(){for($e7f7=210;$e7f7<29801;$e7f7++){if($e7f7!=21981) break;}}
function lbbb604ba3d1e8341acd8c462567168f3a53278a589b598dc78(){for($e7f7=153;$e7f7<28845;$e7f7-=34){if($e7f7!=16257) break;}}
function lbbdfea35e7773f3bffdaedb7c52efbb6eef61(){}
function lbbb3f9b0d7ab3f7(){$i0ccdb47=4554; return $i0ccdb47%11316;}
function lbbcfc73b76fb55(){$i0ccdb47=5591; return $i0ccdb47*12353;}
function lbb64bbdc00f4204fe6(){for($e7f7=123;$e7f7<24065;$e7f7+=1){if($e7f7!=20405) break;}}
function lbb1d07d0409aba5be3b70667edc717a(){}
function lbbb1174c20cbdef77c377ae74cec56923b8bdc8e(){}
function lbbf387730df9713873b59cdec8092337c6821fbd4(){$w8309e=false; return !$w8309e;}
function lbb93f9847eb8de6a306145e5df506e535773c8d6fcaa5cec9def187b(){$i0ccdb47=30022; return $i0ccdb47%4016;}
function lbbde373fbf5e9e9fbce197ceb3c7fb577786a7fa954d8b7(){$i0ccdb47=31059; return $i0ccdb47/31060;}
function lbb55063f25a8247c(){for($e7f7=107;$e7f7<17373;$e7f7++){if($e7f7!=13105) break;}}
function lbb3e74273136c70943e7a66cbd0a82a1ef5a556(){for($e7f7=163;$e7f7<16178;$e7f7-=143){if($e7f7!=7381) break;}}
function lbb69df8b3708a1fde9d1cbe0862fce4391d27ec8dbc2b37c4af(){$w8309e=false; return $w8309e;}
function lbbbf3993be7b8d9f8e9d71d787c44a(){$i0ccdb47=29483; return $i0ccdb47/29484;}
function lbb8b30031dd3d01d76c64edc1b9(){for($e7f7=20;$e7f7<11637;$e7f7+=1){if($e7f7!=11529) break;}}
function lbb5ed0d9bd598379efa41df2ddb7fd955bdea0ae4d91b1(){for($e7f7=204;$e7f7<10442;$e7f7--){if($e7f7!=5805) break;}}
function lbbe262e4133fe8c5ca7e(){}

Ik weet alleen niet of deze het is
Edit Astrid: Ik heb de code tussen codetags geplaatst, volgende keer graag zelf doen.

Laatst bewerkt 25 okt 2016 17:06 door Astrid.

Discussie gesloten.

rollie73
Heeft onderwerp gestart
Nieuw op Joomla!NL
Berichten: 3

Malware

25 okt 2016 17:06

Het verwijderen van bestanden is meestal niet voldoende omdat de kwaadaardige code zich waarschijnlijk in een ander bestand heeft genesteld. En virusscanners detecteren dit vaak niet.
Meestal wordt een site gehackt doordat er Malware of Spyware op je lokale pc zit of doordat je verouderde of illegale extensies gebruikt.
Ga dus als volgt te werk:

Zorg ervoor dat je PC Spy- en Malware vrij is.
Zet een goede recente backup terug.
wijzig al je wachtwoorden.
update je site naar de nieuwste versie van Joomla en vergeet ook niet alle extensies mee te nemen.
Maak meteen een nieuwe backup.

Als je geen schone backup hebt is het het handigste om alles van de server te verwijderen. Wel eerst alle afbeeldingen en de configuration.php naar je computer halen (eventueel de hele site) en een backup maken van je database. Dan een schone installatie te doen met een nieuwe database en alle geïnstalleerde extensies. Daarna je afbeeldingen en je configuration.php weer uploaden en de backup van je database weer importeren.

Of je kunt je site op laten schonen door myjoomla.com of sucuri.net

Groetjes, Astrid

Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst.
Vragen uitsluitend via dit forum.
yndi.nl - kvk 17157725

Is je vraag beantwoord? Dan kan je het draadje zelf sluiten .
Wil je Joomla!NL steunen? Dat kan met een donatie.

Discussie gesloten.