phpBB.nl

Een paar leden van mijn forum melden dat ze telkens als ze op mijn forum komen een bericht krijgen in verband met de aanwezigheid van een troyaans paard (Exploit-ByteVerify heet het beest) - en dat alleen op mijn forum)
Iemand een idee of dit eigenlijk wel mogelijk is. Expoloit-ByteVerify is voor zover ik heb kunnen opzoeken een java bestandje en phpBB verstuurt geen java bestanden... Of heb ik het nu mis?

Open de indexpagina, en kopieer de broncode die je ziet naar deze pagina. Daarna kunnen we zien waar het zit!

Het kan wel degelijk, de exploit schijnt zichzelf te verkopen als Java applet.
http://securityresponse.symantec.com/av ... erify.html