Site Hacké...pour de vrai

thecashcow

WRInaute discret
Bonjour tout le monde,

J'aurais besoin d'un coup de main....

Avez vous entendu parler de Gumblar.cn ?

Ce domaine appartiens ) des hackers Russe qui ont infesté des milliers de sites (plein d'articles sur Google)

Un script s'installe sur de nombreux fichiers, des fichiers 'image.php' apparaissent un peu partout...bref...

Le site humanitv.fr a été attaqué et il y a maintenant un message qui nous prévient lorsque nous essayons de nous connecter sur le site.
J'ai changé le mot de passe du ftp, enlevé/remplacé les fichiers 'infectés'...mais rien n'y fait.
Gumblar serait équipé d'une protection qui empêche les administrateurs de le trouver (http://www.zataz.com/alerte-virus/19022/Gumblar-attack.html)

Est ce que quelqu'un a une idée ? Parce que je m'apprête à formater le serveur et à faire une fresh install de toutle système + site...vous imaginez le boulot ...

Merci pour votre temps :)
 

thecashcow

WRInaute discret
viewinn a dit:

Bon un petit feed back, les logiciels anti-spywares et anti-virus ne fonctionnent pas avec Gumblar.

Pour l'instant, je cherche tous les fichiers qui ont une étés modifiés la même date. (j'ai repéré que tout a eu lieu le 7 Mai 2009)
Puis je vais les supprimer et remplacer avec le backup.

We'll see :)
 

Discussions similaires

Haut