picxx
WF 09
Har blitt utsatt for et ikke så hyggelig bekjentskap på en del av mine sider.
Gumblar.cn exploit
Exploiten kommer av at pc'en er infisert, og når du laster opp filer vil den følge med opp via ftp, så om pc'en din er infisert er det godt mulig du har flere sider med denne jævelskapen på.
Veldig enkelt å finne ut om siden din er infisert. Bare sjekk kildekoden, og om det er noe UI greier før < body > taggen er du infisert.
Om det er en wp blogg er det ganske lett å bli kvitt.
Etter du har sikret maskinen din oppdaterer du bare bloggen med nye filer, og dritten er borte.
Om det er andre sider vil det ta noe tid, da du manuelt må gå gjennom en og en fil for å finne denne jævelskapen.
De fleste cms er greie nok, da man kan bruke "wp metoden".
Les ellers linken øverst om du har mistanke om at noe ikke er som det skal være.
Gumblar.cn exploit
Exploiten kommer av at pc'en er infisert, og når du laster opp filer vil den følge med opp via ftp, så om pc'en din er infisert er det godt mulig du har flere sider med denne jævelskapen på.
Veldig enkelt å finne ut om siden din er infisert. Bare sjekk kildekoden, og om det er noe UI greier før < body > taggen er du infisert.
Om det er en wp blogg er det ganske lett å bli kvitt.
Etter du har sikret maskinen din oppdaterer du bare bloggen med nye filer, og dritten er borte.
Om det er andre sider vil det ta noe tid, da du manuelt må gå gjennom en og en fil for å finne denne jævelskapen.
De fleste cms er greie nok, da man kan bruke "wp metoden".
Les ellers linken øverst om du har mistanke om at noe ikke er som det skal være.