Malware: s3-eu-west-1.amazonaws.com
- Meindert
- Onderwerp Auteur
- Gebruiker
- Fotograaf | Natuurgids | Wandelcoach
Minder
Meer
08 mei 2017 20:38 #12754
door Meindert
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Malware: s3-eu-west-1.amazonaws.com werd gestart door Meindert
Ik heb kortgeleden voor vrienden van mij het beheer van een website van een B&B in Frankrijk overgenomen.
Nu blijkt mij dat na het aanklikken van een link naar enkele pagina's het laden van deze pagina's blijkt te 'hangen' op s3-eu-west-1.amazonaws.com.
Na wat rond-Googelen blijkt hier vermoedelijk sprake van malware. Ik ben nu op zoek naar betrouwbare (liefst Nederlandstalige) informatie over deze vorm van malware en hoe dit probleem is op te lossen.
Wie kan mij hierbij helpen?
Met vriendelijke groet,
Meindert van Dijk
Nu blijkt mij dat na het aanklikken van een link naar enkele pagina's het laden van deze pagina's blijkt te 'hangen' op s3-eu-west-1.amazonaws.com.
Na wat rond-Googelen blijkt hier vermoedelijk sprake van malware. Ik ben nu op zoek naar betrouwbare (liefst Nederlandstalige) informatie over deze vorm van malware en hoe dit probleem is op te lossen.
Wie kan mij hierbij helpen?
Met vriendelijke groet,
Meindert van Dijk
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Onderwerp is gesloten.
- Hans van der Meer
- Admin
- Weet soms dingen
Minder
Meer
- Berichten: 15
- Ontvangen bedankjes 2
09 mei 2017 04:51 #12755
door Hans van der Meer
Moderator Joomlacommunity
Mede-organisator JoomlaDagen
ex Team Leader Official Joomla Social Media Team, ex-JUG-organisator & Joostock (RIP) mede-organisator
Eigen site: www.hierbenikthuis.nl
Beantwoord door Hans van der Meer in topic Malware: s3-eu-west-1.amazonaws.com
Wat ik zo snel vind is dat dit waarschijnlijk wordt veroorzaakt door malware op jouw computer. Je zou met
Superantispyware
of een soortgelijk programma je computer kunnen scannen om dat als eerste te kunnen uitsluiten of bevestigen.
Moderator Joomlacommunity
Mede-organisator JoomlaDagen
ex Team Leader Official Joomla Social Media Team, ex-JUG-organisator & Joostock (RIP) mede-organisator
Eigen site: www.hierbenikthuis.nl
Onderwerp is gesloten.
- Fred
- Gebruiker
- Uw professionele website die op elke computer, laptop, tablet en mobiele telefoon er mooi en modern
Minder
Meer
- Berichten: 1
- Ontvangen bedankjes 0
09 mei 2017 05:00 #12757
door Fred
Eigen site: www.ifred.nl maakt gratis jouw website/webshop, of wil je gratis hulp Contact mij dan.
JUG010 membe
Beantwoord door Fred in topic Malware: s3-eu-west-1.amazonaws.com
@meindert,
Ja, dat is een bekende mallware.
Te verwijderen middels: www.malwarebytes.com/mac/
Daarna ook je browser vernieuwen. Gebruik je firefox dan kan je dit lezen en doen: www.malwareremovalguides.info/how-to-rem...rom-mozilla-firefox/
suc6
Fred
Ja, dat is een bekende mallware.
Te verwijderen middels: www.malwarebytes.com/mac/
Daarna ook je browser vernieuwen. Gebruik je firefox dan kan je dit lezen en doen: www.malwareremovalguides.info/how-to-rem...rom-mozilla-firefox/
suc6
Fred
Eigen site: www.ifred.nl maakt gratis jouw website/webshop, of wil je gratis hulp Contact mij dan.
JUG010 membe
Onderwerp is gesloten.
- Meindert
- Onderwerp Auteur
- Gebruiker
- Fotograaf | Natuurgids | Wandelcoach
09 mei 2017 07:55 #12765
door Meindert
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Beantwoord door Meindert in topic Malware: s3-eu-west-1.amazonaws.com
Dank voor jullie reacties, Hans en Fred!
Ik maak zelf al gebruik van steeds bijgewerkte versies van ESET NOD32 Antivirus en Malwarebytes Premium. Voor de zekerheid laat ik Malwarebytes mijn eigen computer opnieuw scannen.
Mijn onderliggende vraag was eigenlijk bedoeld als: is het mogelijk dat deze malware ook op de website zelf kan zitten (dan wel in één of meerdere toepassingen in de websoftware, zoals Joomla of een andere extensie, module of plugin)?
Ik maak zelf al gebruik van steeds bijgewerkte versies van ESET NOD32 Antivirus en Malwarebytes Premium. Voor de zekerheid laat ik Malwarebytes mijn eigen computer opnieuw scannen.
Mijn onderliggende vraag was eigenlijk bedoeld als: is het mogelijk dat deze malware ook op de website zelf kan zitten (dan wel in één of meerdere toepassingen in de websoftware, zoals Joomla of een andere extensie, module of plugin)?
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Onderwerp is gesloten.
- Martijn Maandag
- Admin
- www.reisverslagen.netVertaler van Joomla op crowdin.com/project/joomla-cms.Vertaler van document
09 mei 2017 08:52 #12766
door Martijn Maandag
www.reisverslagen.net
Vertaler van Joomla op Crowdin .
Vertaler van documentatie en helpschermen via het volunteers.joomla.org/teams/community-translation-te
Beantwoord door Martijn Maandag in topic Malware: s3-eu-west-1.amazonaws.com
Als je verouderde extensies of een verouderde versie van Joomla gebruikt dan kunnen daar ook hacks door ontstaan. Controleer dus of je de meest recente versie van alles hebt. In Joomla 3.7 kun je nog alle Joomla-bestanden updaten door bij Componenten - Joomla! Update te kiezen voor "Controleer op updates". Je krijgt nu de knop "Joomla core bestanden opnieuw installeren" te zien waarmee je alle core bestanden van Joomla overschrijft met de juiste.
www.reisverslagen.net
Vertaler van Joomla op Crowdin .
Vertaler van documentatie en helpschermen via het volunteers.joomla.org/teams/community-translation-te
Onderwerp is gesloten.
- Meindert
- Onderwerp Auteur
- Gebruiker
- Fotograaf | Natuurgids | Wandelcoach
09 mei 2017 10:13 #12767
door Meindert
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Beantwoord door Meindert in topic Malware: s3-eu-west-1.amazonaws.com
Dank voor je reactie, Martijn.
Op dit moment is de laatste update naar Joomla 3.7 nog niet uitgevoerd. Ik wilde hiermee (ook op m'n eigen websites) nog even wachten om te checken of er geen klachten over deze grotere update werden gemeld.
In het verleden had ik daar al eens slechte ervaringen mee gehad...
Voor zover ik weet zijn de overige toepassingen up-to-date.
Vr.gr. Meindert
Op dit moment is de laatste update naar Joomla 3.7 nog niet uitgevoerd. Ik wilde hiermee (ook op m'n eigen websites) nog even wachten om te checken of er geen klachten over deze grotere update werden gemeld.
In het verleden had ik daar al eens slechte ervaringen mee gehad...
Voor zover ik weet zijn de overige toepassingen up-to-date.
Vr.gr. Meindert
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Onderwerp is gesloten.
- Meindert
- Onderwerp Auteur
- Gebruiker
- Fotograaf | Natuurgids | Wandelcoach
09 mei 2017 11:10 #12770
door Meindert
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Beantwoord door Meindert in topic Malware: s3-eu-west-1.amazonaws.com
Hierbij nog een aanvulling.
We zijn er inmiddels achter dat de oorzaak te vinden is in de HTML:
Er gaat dus iets mis met het contact met Amazon. Maar voor zover ik weet vragen wij daar ook niet om.
Wordt vervolgd...
We zijn er inmiddels achter dat de oorzaak te vinden is in de HTML:
Code:
<meta name="google-site-verification" content="-XXXXXXXXXXXXXXXXXXXXXX" /> <!-- Begin Cookie Consent plugin by Silktide - http://silktide.com/cookieconsent -->
<!-- cookie conset latest version -->
<script type="text/javascript" src="https://s3-eu-west-1.amazonaws.com/assets.cookieconsent.silktide.com/current/plugin.min.js"></script>
Wordt vervolgd...
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Onderwerp is gesloten.
- Martijn Maandag
- Admin
- www.reisverslagen.netVertaler van Joomla op crowdin.com/project/joomla-cms.Vertaler van document
09 mei 2017 12:25 #12772
door Martijn Maandag
www.reisverslagen.net
Vertaler van Joomla op Crowdin .
Vertaler van documentatie en helpschermen via het volunteers.joomla.org/teams/community-translation-te
Beantwoord door Martijn Maandag in topic Malware: s3-eu-west-1.amazonaws.com
Je moet misschien eens kijken inde index.php van je root of je template. Als je het daar vindt moet je het misschien overschrijven met een schoon exemplaar uit de installatie.
www.reisverslagen.net
Vertaler van Joomla op Crowdin .
Vertaler van documentatie en helpschermen via het volunteers.joomla.org/teams/community-translation-te
Onderwerp is gesloten.
- Hans van der Meer
- Admin
- Weet soms dingen
Minder
Meer
- Berichten: 15
- Ontvangen bedankjes 2
14 jun 2017 09:39 #13374
door Hans van der Meer
Moderator Joomlacommunity
Mede-organisator JoomlaDagen
ex Team Leader Official Joomla Social Media Team, ex-JUG-organisator & Joostock (RIP) mede-organisator
Eigen site: www.hierbenikthuis.nl
Beantwoord door Hans van der Meer in topic Malware: s3-eu-west-1.amazonaws.com
Is er nog hulp nodig Meindert?
Moderator Joomlacommunity
Mede-organisator JoomlaDagen
ex Team Leader Official Joomla Social Media Team, ex-JUG-organisator & Joostock (RIP) mede-organisator
Eigen site: www.hierbenikthuis.nl
Onderwerp is gesloten.
- Meindert
- Onderwerp Auteur
- Gebruiker
- Fotograaf | Natuurgids | Wandelcoach
14 jun 2017 10:53 #13383
door Meindert
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Beantwoord door Meindert in topic Malware: s3-eu-west-1.amazonaws.com
Ik heb ondertussen nog wat verder gekeken, waarbij ik de indruk kreeg dat het hier gaat om een
'Cookie Consent Plugin' van Silktide.com. Ik heb de plugin echter niet kunnen vinden via Extensie Beheer
Wellicht is er sprake van een handmatig toegevoegd – en inmiddels verouderd – script via de GavickPro Quark template.
Ik probeer nu e.e.a. uit te vinden op de site van Insites / Silktide (Insites valt onder Silktide).
Meer info over de Cookie Consent Plugin op de sites van Silktide en Insites:
silktide.com/tools/cookie-consent/
silktide.com/tools/cookie-consent/download/
cookieconsent.insites.com/
cookieconsent.insites.com/download/
Op zichzelf lijken de plugins/scripts van Silktide en Insites wel betrouwbaar, alleen kom ik nergens iets tegen over de relatie met amazonaws.com. Dat vind ik nu het allervreemdse. Ik neig ernaar om het hele script maar te verwijderen (maar moet dan eerst nog uitzoeken waar ik dit script precies in het - voor mij nieuwe en onoverzichtelijke Quark-template - kan vinden) en vervolgens een andere cookie-plugin te installeren.
Iemand verder nog tips?
'Cookie Consent Plugin' van Silktide.com. Ik heb de plugin echter niet kunnen vinden via Extensie Beheer
Wellicht is er sprake van een handmatig toegevoegd – en inmiddels verouderd – script via de GavickPro Quark template.
Ik probeer nu e.e.a. uit te vinden op de site van Insites / Silktide (Insites valt onder Silktide).
Meer info over de Cookie Consent Plugin op de sites van Silktide en Insites:
silktide.com/tools/cookie-consent/
silktide.com/tools/cookie-consent/download/
cookieconsent.insites.com/
cookieconsent.insites.com/download/
Op zichzelf lijken de plugins/scripts van Silktide en Insites wel betrouwbaar, alleen kom ik nergens iets tegen over de relatie met amazonaws.com. Dat vind ik nu het allervreemdse. Ik neig ernaar om het hele script maar te verwijderen (maar moet dan eerst nog uitzoeken waar ik dit script precies in het - voor mij nieuwe en onoverzichtelijke Quark-template - kan vinden) en vervolgens een andere cookie-plugin te installeren.
Iemand verder nog tips?
Fotograaf | Natuurgids | Wandelcoach | Ambassadeur van 'Heilzaam Groen'
Auteur van fotoboek 'Heilzame tuinen - Ziekenhuiskamer als vogelkijkhut' ( www.MCLtuinen.nl ).
Onderwerp is gesloten.