Kijkend naar https://polderwiet.nl:888/ loopt hij in ieder geval achter met patchen...

Ook aardig, met google zoeken naar een stuk van dit script levert tientallen hits op van besmette sites:
http://www.google.nl/search?hl=nl&q=edf49a73f1671384311d493b6684bcc6+site%3A.nl&btnG=Suche&meta=&aq=f&oq=

Thomas! Je reactie staat er opeens 2x!
Virusje?  

De server is nog steeds gehacked..dus of ze kunnen het zelf niet vinden, of ze hebben geen actie ondernomen..

Ik heb net nog gebeld. Ze zijn er mee bezig. Ik wil nu in elk geval mijn eigen mac ook scannen voor malware. Wat is een serieuze en betrouwbare virusscanner voor de mac?

Scannen van je eigen machine kan zeker geen kwaad.

Probeer ClamXAV, deze is gratis en de laatste versie is lang niet zo'n aanslag op de processorkracht en het geheugen van je Macje als veel andere AV-pakketten.

Overigens zou ik de Beta adviseren, deze werkt beter dan de 1.nogwat versie.

(Bewerkt door Plexyglazz om 12:26, 28-10-2009)

bericht van de provider:

Wat hier beschreven wordt is het gumblar virus. We weten dat iemand van de klanten het veroorzaakt , maar hebben tot op heden nog niet kunnen achterhalen wie de schuldige is.

U zegt dat het onmogelijk is dat u het bent, maar dat kan wel. Het gumblar virus zit in pdf , flash en office web components. En de code die kan uitgevoerd worden in flash of in pdf is op windows, mac en zelfs linux hetzelfde.

Ik ben op dit moment de server grondig aan het nazien en als dat klaar is dan stuur ik alle resellers op res3 een mail met de te ondernemen actie.

@Plexyglazz: Was ik net aan begonnen, alleen heb ik natuurlijk niet die bèta gedownload. Als ik het goed begrijp moet ik nu alle bestanden op alle schijven scannen (werk veel met video, dus dat zijn aardig wat terrabytes)

resultaat van scannen van de systeemschijf:

----------- SCAN SUMMARY -----------
Known viruses: 638101
Engine version: 0.95.2
Scanned directories: 177330
Scanned files: 734345
Infected files: 0
Data scanned: 61794.79 MB
Data read: 103092.88 MB (ratio 0.60:1)
Time: 6460.690 sec (107 m 40 s)

ClamXav v1.1.1  -  ClamAV 0.95.2/9952/Wed Oct 28 10:24:15 2009 - ClamXav

No infected files were found.

Very goodly  

Heeft ie nog snel gedaan dan.

Nog een bericht van de provider:
Kan een van jullie (Backspin?) nog eens checken?

Wij hebben de server grondig onderzocht en zijn tot de conclusie gekomen dat er 2 verschillende virussen op de server aanwezig waren, in twee verschillende resellers accounts. De desbetreffende resellers zijn hierover persoonlijk geinformeerd en wij hebben volgende actie ondernomen:

- alle virussen die we gevonden hebben zijn van de server verwijderd.
- de server is volledig herstart om er zeker van te zijn dat alle ongeldige processen verwijderd zijn.
- ftps op alle servers aangezet.

Later volgt er een algemene mailing naar alle resellers om iedereen er van op de hoogte te brengen dat in de toekomst beter ftps kan gebruikt worden.  

En dan nog de scan van de schijf waarop al mijn sites staan:

----------- SCAN SUMMARY -----------
Known viruses: 638101
Engine version: 0.95.2
Scanned directories: 4979
Scanned files: 33513
Infected files: 0
Data scanned: 26313.35 MB
Data read: 64008.48 MB (ratio 0.41:1)
Time: 1696.730 sec (28 m 16 s)

ClamXav v1.1.1  -  ClamAV 0.95.2/9952/Wed Oct 28 10:24:15 2009 - ClamXav

No infected files were found.

Hoera ik ben schoon!

(Bewerkt door applesien om 14:39, 28-10-2009)

Vraag ze anders om SFTP in plaats van FTP-S. De eerste is een subsysteem van SSH, de ander is FTP met SSL encryptie. De eerste komt in het wild veel vaker voor en is misschien gemakkelijker voor hun gebruikers

@applesien: heb net gecheckt, het lijkt er op dat het goed is nu.

  Iedereen ontzettend bedankt voor jullie support! Echt geweldig.