[Techinfo] rosszindulatú webhely

[ka at mayten.sch.bme.hu]

Par gondolat

On 2016-08-15 09:13, Zoltán Kurucz wrote:
> 1-2 php fájl volt fertőzve. mindent szépen letakarítottam, meg is
> javult. Viszont elfelejtettem ftp jelszót átírni. Szünet után

Nem tudom mennyire elterjedt ma mar, de amiket en lattam regen, azok 
tipikusan a total commanderbol es hasonlo jelszot tarolo alkalmazasokbol 
szedtek ki a jelszavakat es haznaltak arra, hogy tavolrol elerjek es 
modositsak a webtartalmaat.  Hiaba csereltel jelszot, hiaba allitottal 
vissza mentesbol, a kliensben ahogy elmentesre kerult a jelszo, ujra 
kezdodott minden.

> ismét ez a kép fogad. Vírus nincs az oldalon. Elméletben nincs
> tiltólistán a domain. Miért riaszt akkor a böngésző? Mit lehetne
> még megnézni. Egy alap wp oldal, nem webáruház...
> 

nem egyertelmu, hogy egy google cache uzenetet masoltal-e be.  ha igen, 
akkor a rossznak jelentett oldalak mindenhol rossznak lesznek jelolve, 
amig a tulaj nem jelzi, hogy tiszta.  es meg utana is kell egy epszilon 
ido, amig ezek kikerulnek az adatbazisbol.

udv
adam