Web Hotell Infisert av mye Troianere. Fjerne dem?

[DeStefanO]

Hei

Jeg har et webhotell og har en cs clan side (hjemmeside) der.

Forige dagen skulle jeg ta en backup av siden og da jeg kopierte siden fra nett og inn til min datamaskin gikk NAV ad skaftet. Det var masse troianere i eller på siden min som jeg fikk inn i min maskin. Tror ikke jeg har noe selv på min maskin, men hjemmesiden er jo full.

Vi har en Downloads side og det jeg er redd for et at folk som laster ned fra siden skal få dette med seg og inn på sine PC'er .

Mitt spørsmål er som følger, har dere noe peil på om det finnes et scanne proggy som kan scanne dette på webhotellet eller kansje ligge der og detekte ormer og lignende som blir lasta dit (eller hvordan det enn kommer seg in der).

Et virusprogram som er gratis helst selfølgelig, men tips om begge deler er velkommen

 

Siden ligger på et www.b-one.net hotell og er av typen e107 www.e107.org (php side).

Håper på et svar. Og på forhånd Takk.

Hilsen Stefan

[zjulik]

Hva nøyaktig fant NAV?

Hvem har tilgang til å legge inn ting på Downloads?

[DeStefanO]

Her er de:

 

Details: Rule "Default Block Master Paradise Trojan horse" blocked communication.

 

Details: Rule "Default Block DeepThroat Trojan horse" blocked communication.

 

Details: Rule "Default Block WinCrash Trojan horse" blocked communication.

 

Details: Rule "Default Block Phinneas Phucker Trojan horse" blocked communication

 

Details: Rule "Default Block Ripper Trojan horse" blocked communication

 

Details: Rule "Default Block TransScout" blocked communication

 

Details: Rule "Default Block Backdoor/SubSeven Trojan horse" blocked communication.

 

Details: Rule "Default Block ShockRave Trojan horse" blocked communication.

 

Details: Rule "Default Block Shiva Burka Trojan horse" blocked communication.

 

Details: Rule "Default Block FTP99CMP Trojan horse" blocked communication

 

Details: Rule "Default Block RASmin Trojan horse" blocked communication.

 

Details: Rule "Default Block SubSeven 2.1/2.2 Trojan horse" blocked communication.

 

Dette var de jeg fant i Loggen.

De som kan legge inn ting i downloads er 3 stk admins.

Men det som kan tenkes er at folk legger det ut med bildet av seg selv i profilen osv..

[DeStefanO]

Ikke for aa mase .. men poster en post saa denne kommer litt lengre fram på lista igjen .. Syntes jeg har vært tollmodig naa.

Håper fortsatt på hjelp. Noe som ikke er utfyllende så bare spørr

Endret 21. april 2006 av DeStefanO