Odgovorov v temi: 2

[mpunce]

Pozdravljeni,

pred časom sem ugotovil, da se je na dveh straneh, ki sem jih izdelal ojavil torjanec(ko stran odprem z Chromom javi da je stran napadalna). Ali obstaja kakšna druga pot, kot ponovno nalaganje strani iz arhivov?

Zanimivo je, da je vse kar imata ti dve strani skupnega, je ponudnik domene. Ali je možnost, da je krivda tudi na njihovi strani?

Hvala za pomoč

[Simon Hocevar]

Je ta ponudnik mogoče Hitrost.com?
Se mi zdi da sem tudi sam opazil neko opozorilo pri eni mojih strani...samo mislim, da mi jo je javil Avast in ne Chrome...

[Simon Hocevar]

Zdravo, pošiljam kratek update na to temo.

Res obstajajo Malware grožnje za npr. Wordpress. Jaz sem včeraj celo pop. zabil za reštevanje tega problema.
Vsekakor je super če imaš backup strani (jaz ga naprimer nisem imel, kar me je potem še ekstra tolklo po glavi.

V datoteki index.php (takoj v public_html, ne v npr. temi), je vsiljeno klicanje ene skripte - nek link, ki te pelje na banko western union.

Zgleda približno tako:
<script>
url exclude "IME TVOJE DOMENE"
int rel link "iiii.in......."
</script>
Govorim čisto na pamet, tako da prav točno tako ziher ni pisalo, ampak je pa dober približek

Skratka, tole skripto odstrani in ponovno naloži index.php (brez skripte) pa bo! )

lp