opgelost Siteblok door SURBL.org- Malicious files in originele Joomla

Hoi,

Je hier alleen maar uitkomen door gedegen je huiswerk te doen. Geen omwegen, maar punt voor punt uitsluiten en afvinken.

Vergelijk al je bestanden op je site met een schone Joomla core.
Dit kun je bijvoorbeeld met WinMerge doen.

Als je er zelf geen verstand van hebt, laat het dan door iemand doen die er wel verstand van heeft.

Mocht je geen zin hebben om het uit te zoeken, zet dan een backup van voor de infectie terug en zorg dat die niet meer geïnfecteerd wordt. Als je die niet hebt, pas dan in ieder geval je backup strategie aan om dit soort zaken in de toekomst voor te zijn.

Het is heel belangrijk dat je ook zorgt voor schone PC's waarmee je de site beheert.
Dus niet alleen je eigen PC, maar ook die van collega's, vrienden, kennissen die toegang tot het beheerdeel van je site hebben.
LET OP: Het installeren van goede internet security-software is tegenwoordig ook nodig op een Apple.
De tijd dat die buiten schot bleven door malware-ontwikkelaars is al lang voorbij.

Verder viel mij op dat Sucuri je site wel als schoon beoordeeld:

Allen bedankt voor het helpen!! Het is gelukt, vanmorgen waren we van de blacklist af!

Zoals Otto zou zeggen, blijkbaar toch m'n huiswerk goed gedaan.

Bedankt allemaal voor het meedenken.

Oh wat ik gedaan heb:

- Joomla security checklist doorlopen.
- Mbt zulu.zscaler.com de suspicious files opgezocht. En daar waar nodig verwijderd/vervangen door originelen.
- En uiteraard ALLE mods/coms/plugs geupdate naar de nieuwste versie.
- SWmenufree verwijderd
- Op ons interne netwerk ALL pc's en servers gescand.
- Webhost onze site laten scannen (zonder resultaat)

Bedankt allemaal