Citaat:
Oorspronkelijk geplaatst door HildeW
Wat is dit?
Wie of wat voegt het toe? Of hoe kom ik erachter wie of wat het doet?
Hoe krijg ik het (permanent) weg?
|
1. het is een JavaScript script (gecodeerd). Ik heb eens gezocht op
Google en blijkbaar maakt het een iframe aan die je doorstuurt naar een andere (geïnfecteerde) website.
2. Geen idee wie/wat het doet, helaas.
3. Wijzig gebruikersnaam/wachtwoord FTP, kijk ook alle bestanden/mappen goed na of ze wel de juiste permissies hebben (CHMOD). Bestanden een CHMOD van 0644 en mappen 0755 (staat bij mij op de server standaard zo ingesteld). Kijk ook eigen code na om eventuele veiligheidslekken te dichten.