JS Kryptik.KF eltávolítása

Seed képe

Sziasztok!

Az oldalunkat megfertőzte a JS/Kryptik.KF trójai, így az oldal bejelentett támadó webhelyként jelenik meg.

Már új jelszót csináltam az FTP-hez.

Tudnátok segíteni, hogy hogyan tudnám kiírtani a vírust?

Előre is köszönöm!

Seed

nevergone képe

Ez a kérdés hogyan kapcsolódik a Drupalhoz?

1
-1
eMeLA képe

Szerintem úgy, hogy a kérdező azt szeretné tudni, vajon hová vette be magát a vírus?

Így látatlanban az index.php nézd át, amikor nekem hasonló problémám volt akkor egy "került" a forráskódba...

De az a biztos, ha törlöd a drupal-t a /sites könyvtár kivételével (illetve ha a .htacces, vagy a robots.txt fájlokon valamit változtattál, akkor azok kivételével). Előtte azért csinálj biztonsági mentést.

És felmásolsz egy ugyanolyan verziójú "eredeti" drupal-t a helyébe.

Persze még a sites/modules modulok közt is lehet vírus...
Hogy az adatbázisba bevette magát, azt nem tudom...

Azt is kipróbálhatod, hogy letöltöd a forrást és ráereszted a víruskeresőd (bár abban nem vagyok biztos, hogy felismeri..).

1
0

...mit tudok: http://web.termuves.hu