De Frietboetiek

[Josette]

Han,

deze mensen hebben sinds een paar weken een probleem
met hun site, allez zijzelf niet.

Maar Arie en andere bekenden en wijzelf.
We krijgen deze foutmelding.



Zou jij dat herkennen waaraan dat liggen kan?
frietboetiek.be

[Han]

Krijg je dit als popup te zien in je browser als je die site bezoekt of in een beveiligingsprogramma?

Ik heb de link onklaar gemaakt in je bericht. Wil geen enkel risico voor andere PCN-ers.

Als je je PC niet vertrouwt, doorloop dan deze stappen: http://www.pcnavigator.nl/forum/index.php?topic=82983.0
Abbs kan dan kijken of er wat mis is bij jullie. Omschrijf wel duidelijk wanneer je dit ziet.

[Josette]

Han,

het ligt niet aan deze  laptop, want
andere klanten van hem hebben ook die problemen
en hebben een andere anti virussoftware.

Bij mij is het Norton.
Ik krijg het als ik de link aanklik.

Wat kreeg jij te zien?

[Han]

Ik heb er niet op geklikt. Wil liever geen risico's lopen. Je kunt beter contact opnemen met Norton en vragen wat er loos is.
Zal wel een "false positive"zijn. Zijn het alleen mensen met Norton beveiliging, die er last van hebben?

Zie je die melding ook als je er met je tablet naartoe gaat?

[Josette]

Neen, Han dat zei ik al.
Ook andere.

Vandaar dat het niet aan Norton liggen kan.

Je krijgt er niets van op je pc als je een goede beschermer hebt
ik dacht dat jij dat wel zou willen doen hahahaha.

[Han]

Ik heb prima beveiliging op mijn PC, maar ik ga geen problemen opzoeken. 

Als het gebeurt bij willekeurige virusscanners en meerderen klagen erover dan is het w.s. een probleem van die site.
Doen die d'r niks mee dan houd het op hé. Als meerdere bezoekers klagen dan zou die admin actie moeten ondernemen. Er gaat daar dan kennelijk iets mis.

[Bugs]

Hier informatie over de melding.

[Josette]

Bedankt Bugs,
die had ik ook al gezien!

Heb hem doorgestuurd ben benieuwd.

Han ze laten er naar kijken,
maar ook hun vinden niets en zijn er heel erg
mee verveelt.

[Han]

Tja dan kun je twee dingen doen. De site niet meer bezoeken of contact opnemen met Symantec en hun vragen ernaar te kijken.
Hun software geeft immers een melding erop.

[Josette]

Han,

andere virussoftware gééft die melding ook! 

[Bugs]

Dan is er toch niets mis met die site. Uitwijken naar McDonalds? 

Waarschijnlijk is dit hetzelfde probleem.

[Han]

Han,
andere virussoftware gééft die melding ook! 

Dat weet ik, dat schreef je al. Het is vaag dat Norton zegt dat je geen actie hoeft te ondernemen terwijl op de link van bugs andere info staat.
Daar moet je info over vragen.

[Josette]

De Frietboetiek heeft me net gemaild
en dat van Bugs doorgegeven aan hun mannetje.
Nu even afwachten.

[Han]

Mooi zo.

[Josette]

Goedemorgen,

het werkt weer allemaal perfect.

Hij heeft me het gisterenavond laten weten,
maar ik ben het vergeten, 

Heb een mail gestuurd, en laat het jullie
dan ook weten.

[Han]

Fijn dat het weer oké is. Heeft ie nog geschreven wat er mis was?
Kun je weer patatten en zo bestellen.

Kan ik je topic sluiten?

[Josette]

We bestellen daar niet hahahaha,
we gaan daar eten is airco.

Kijk Han heb net de mail gekregen!


Ik heb de slechte code verwijderd in header.php en vervolgens de permissies aangepast.
Daar hadden nu veel mensen last van. Dus er was documentatie om het aan te passen.



Info over malware:
http://www.symantec.com/connect/blogs/global-mass-injection-affects-thousands-websites-worldwide

Stappen gedaan:

http://mogir.jason.rofick.com/index.php/my-contributions/9-contributions/4-web-attack-mass-injection-website-19-solved

Ik heb mij even geregistreerd voor een online scan van acunetix.
Hopelijk krijg ik hier resultaat van anders ga ik de tool van het werk gebruiken.

Normaal zou ik dan weten als er nog security issues zijn.
Vervolgens kunnen we kijken als we nodige stappen aan ondernemen of niet.

Kan je wel eens navragen aan die mevrouw als ze dit probleem nog heeft?

[Bugs]

Mooi!
Ik denk dat we nu wel een gratis hamburger hebben verdiend toch?   

[Josette]

Hahahaha, ik zal het eens vragen!