Virus op Joomla Site

Hallo,

Op een of andere manier is een joomla website van me besmet geraakt met het "Blackhole Exploit Virus". Met volgende gevolgen:

- AVG gaf steeds melding van virus wanneer ik backend website bezocht
- Ineens kreeg ik op mijn PC melding van een "virusscanner" die allerhande bedreigingen opgaf. Uiteraard zag je meteen dat dit fake was, en AVG blokkeerde dit ook.

Wat heb ik nu gedaan:
- In Filezilla al mijn opgeslagen paswoorden verwijderd
- AVG volledige PC laten scannen, echter niks verder gevonden
- Alle FTP wachtwoorden van al mijn hostingpakketten gewijzigd.

Maar wat kan ik nu verder doen? Volgens mij is die éne joomla website nog steeds besmet?
Zie ook de screenshots:

Hallo,

Ik denk niet dat je een virus hebt, maar dat je site is gehackt.
Aangezien het alleen op de back-end is kun je dit simpelweg oplossen door
een een back-up van de ftp en de database terug te zetten(als je deze hebt).
Ander kun je ook:
- De huidige site back-uppen
- De Joomla versie van de huidige site downlaoden en uitpakken
- Enkel de administrator map vervangen via de FTP.

Je hebt goed geageerd door alle wachtwoord direct te veranderen, dus dat hoef je niet meer te doen.

Succes!

n9iels

Waarom denk je dat hij gehackt is en niet dat er een virus is?

In twee sites heb ik in de source code dit gevonden, terwijl dat er nooit is gezet door mij:
Vooral het laatste, dat is dus een link naar een of andere webdesignbureau dat mijn site dus wilt gebruiken om links te scoren....

In veel gevallen begint een besmetting van een website met de besmetting van je eigen PC.
Zorg er dus eerst voor dat deze 100% virus vrij is.

Veelal zijn de volgende bestanden besmet:

configuration.php
.htaccess
index.php

Deze kunnen zowel in de root als in de template map staan. Andere plaatsen komen ook voor.

Je databaseis niet zomaar besmet, het komt echter wel voor.

Het eenvoudigst is het om als volgt te werk te gaan:

1. Maak je PC virus vrij
2. Zet een werkende backup van voor de besmetting terug.
3. Update zowel het CMS als de extenies naar de laatste veilige versie.
4. Wijzig alle wachtwoorden (database, ftp)
5. Maak een nieuwe goede backup.

Probeer in ieder geval een back-up terug te zetten, want ik heb ooit één keer een gehackte-site meegemaakt.
De hack leek in de eerste instantie alleen een link in de index.php, maar later bleek dat de gehele FTP server overhoop was gehaald en meer dan de helft van de bestand gekopieerd was.
Ik heb het opgelost door een nieuwe Joomla installatie neer te zetten en met een zelf bedachte methode enkel de artikelen uit de database van de gehackt site te halen en deze vervolgens in de nieuwe site te zetten.
Vrij ingewikkeld, maar effectief was het wel omdat er daarna iets van 75mb aan schijfruimte was vrijgekomen!

Dus back-up vaak (een goede aanrader is Akeeba back-up) zodat je altijd iets vrij recent's kunt terug zetten.

En verder uiteraard de 5 stappen van Otto volgen, dan komt het allemaal wel goed!

n9iels

Bestaan er trouwens virussen voor Joomla websites?
Een virus en een hack komt toch eigenlijk op het zelfde neer? namelijk je site door linken of verbouwen met andere doeleinden?

Hoi Niels,

Het is een relatief eenvoudige vraag met een wat lastiger antwoord.

Het OS Linux dat gebruikt wordt voor veel webservers is veel ongevoeliger voor virussen dan Windows van Microsoft. De software van Microsoft wordt echter gebruikt door de meeste bezoekers van websites.

Wat wil een hacker bereiken, hij wil dat de bezoeker van een website geïnfecteerd wordt waardoor hij misbruik wil maken.

Dus tijdens een hack wordt er vaak een script op een website geplaatst die de site omleidt naar een ander of die een virus plaatst op de computer van de gebruiker.

Maar een werkelijk virus op de site zoals je bijv. ook trojaanse paarden hebt voor de pc bestaat toch niet echt?
of bedoel je daar het script mee dat er wordt geplaatst?

Het is en blijft inderdaad een beetje onduidelijk, want wat noem je nou een virus?
Iets dat voor pop-ups zorgt, iets dat bestanden weghaalt?
Volgensmij is het maar net hoe je er naar kijkt.

Hoi Niels,

Maak eens gebruik van Google, dan kun je oa dit vinden .

Heb je toevallig de module AutsonSlideShow op jouw site?
Kijk eens via ftp in deze module.
Zoek tmpl en open default.php

Verander nu op de laatste regel de gegevens in jouw info