Virusmelding bij update van 3.1.6 naar 3.1.7

Plaats reactie
Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 20 jan 2016, 12:40

Hallo,
Ik ben een behoorlijke noob, dus be gentle please :oops:
Ik ben een forum aan het inrichten (nu nog op localhost) en deze wil ik updaten van 3.1.6 naar 3.1.7.
phpBB-NL-3.1.6_to_3.1.7-PL1.zip heb ik gedownload en install en vendor in de phpBB-hoofdmap geplaatst. Vervolgens doorloop ik het stappenplan, waarbij ik een andere zip moet downloaden. Daarbij krijg ik een virusmelding van McAfee...
Is hier iemand mee bekend of ben ik de enige? Ik zie hier namelijk nergens iets over een virus ofzo.
Alle hulp wordt gewaardeerd. Alvast bedankt!
Grtz, Christan
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
David
Berichten: 5093
Lid geworden op: 15 jan 2007, 22:00
Locatie: Zeeuws-Vlaanderen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door David » 20 jan 2016, 13:11

Welkom op phpbb.nl :)

Waar heb je het update pakket vandaag?

Wat zegt de virusmelding dan precies?

Hoezo ben je een noob? Je website zegt iets totaal anders.... :?
Op zoek naar een vertaling voor je extensie? vertalingen

Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 20 jan 2016, 13:29

Hoi David,
Dankje voor je snelle reactie.
Ik heb de update van http://www.phpbb.nl/downloads/ (de rechtse van de 2 opties).
De virusmelding zegt letterlijk: O jee, deze download is gevaarlijk! Het bestand dat u probeert te downloaden, bevat mogelijk virussen, spyware of andere ongewenste programma's. Bestandsnaam: update_3.1.6_to_3.1.7-pl1.zip Domein: localhost.
En ik ben een noob op dit forum en met het inrichten van forums. Websites maak ik inderdaad al een tijdje.
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
Ger
Moderator-team
Moderator-team
Berichten: 4772
Lid geworden op: 03 jan 2006, 22:23
Locatie: 192.68.1.100
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Ger » 20 jan 2016, 14:09

Je hebt sowieso de verkeerde, aangezien je daar de automatische updater hebt. Je moet het volledige pakket hebben.
En welk programma zegt dat het een virus is? Zegt-ie dat niet toevallig bij elk ZIP bestand wat er gedownload wordt?

Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 20 jan 2016, 15:33

Hoi Ger,
Hoezo heb ik de verkeerde? Ik heb 3.1.6 al volledig werkend, dus lijkt mij een update voldoende. Maar zoals al gezegd: ik ben een noob. En ik schreef al dat McAfee met die melding komt en dat doet hij niet bij elke zip.
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
Ger
Moderator-team
Moderator-team
Berichten: 4772
Lid geworden op: 03 jan 2006, 22:23
Locatie: 192.68.1.100
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Ger » 20 jan 2016, 15:58

Blijkbaar las ik even verkeerd...
Anywho: ik heb net het bestand gedownload en aangeboden aan Virus Total. 54 virusscanners -inclusief McAfee- die zeggen dat het een veilig bestand is, 0 die een virusmelding geven.

Dat geeft ons 2 opties:
1. Je hebt last van een Man in the middle aanval of een ander lokaal probleem waardoor het bestand tijdens of na het downloaden alsnog geïnfecteerd is geraakt
2. Jouw versie van McAfee is niet in orde

Beide iets waar wij weinig aan kunnen doen.

Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 20 jan 2016, 17:36

Dankjewel Ger.
Even voor mijn duidelijkheid: Welk bestand heb je aangeboden?
phpBB-NL-3.1.6_to_3.1.7-PL1.zip (dat is het update-bestand dat ik heb gedownload van http://www.phpbb.nl/downloads/ en dat bij mij geen problemen geeft)?
Of update_3.1.6_to_3.1.7-pl1.zip? (dat is het bestand dat tijdens de update gedownload moet worden en waar de virusmelding op verschijnt).
Mijn McAfee zegt overigens zelf dat hij up-to-date is, ook na controle.
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
Ger
Moderator-team
Moderator-team
Berichten: 4772
Lid geworden op: 03 jan 2006, 22:23
Locatie: 192.68.1.100
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Ger » 20 jan 2016, 19:40

Ik zou zeggen: biedt hem zelf eens aan. Als daar wel iets in zit, dan zit er waarschijnlijk iets niet goed in je host.

Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 21 jan 2016, 10:58

Dat is ook mijn bedoeling, Ger. Daarom wil ik graag weten welke van de 2 jij hebt laten checken.
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 21 jan 2016, 11:51

Voor jullie informatie (mocht iemand anders hier ook tegenaan lopen). Dit is wat ik nu heb gedaan:
Ik heb update_3.1.6_to_3.1.7-pl1.zip toch gedownload, ondanks de melding van McAfee, maar er verder niets mee gedaan. Vervolgens ben ik naar de website gegaan die Ger aanraadde: https://www.virustotal.com/nl/. Daar heb ik beide bestanden laten scannen. Resultaat:
phpBB-NL-3.1.6_to_3.1.7-PL1.zip: Detectieverhouding: 0 / 54 (wat Ger ook al zei)
update_3.1.6_to_3.1.7-pl1.zip: Detectieverhouding: 1 / 54 - Virusscanner: Bkav Resultaat: VEXB30B.Webshell Versie: 20160120.
Saillant detail: Als ik naar de Bkav website ga, dan vind ik daar niets over VEXB30B.Webshell (met de eigen zoekfunctie op de website). :shock:
En McAfee vind dus ook niets... :o :shock:
Is het heel vreemd als ik dit dus niet snap?
Ik zal contact opnemen met McAfee en dit daar voorleggen.
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
Derky
Berichten: 4465
Lid geworden op: 07 apr 2005, 16:24
Locatie: Nederland
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Derky » 23 jan 2016, 00:54

In het bestand update_3.1.6_to_3.1.7-pl1.zip zitten de gewijzigde bestanden van jouw forum.
Het lijkt erop dat je forum een gehacked bestand bevat, dit zelfde bestand wordt door de updater netjes bijgewerkt naar de laatste versie met behoud van de huidige code (dus dat gehackte bestand met een webshell)

Ik raad je aan contact op te nemen met phpBB's Incident Investigation:
https://tracker.phpbb.com/projects/INCIDENT/

Gebruikersavatar
Christan
Berichten: 9
Lid geworden op: 28 dec 2015, 19:25
Locatie: Escharen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door Christan » 16 feb 2016, 17:42

Hi Derky,
Sorry, "even" met andere zaken bezig geweest.
Ik krijg deze melding als ik je link wil volgen:
503 Service Unavailable
No server is available to handle this request.
The Band Elwood, THE BAND!
Jesus H. Tapdancing Christ, I have seen the light!

Gebruikersavatar
David
Berichten: 5093
Lid geworden op: 15 jan 2007, 22:00
Locatie: Zeeuws-Vlaanderen
Contacteer:

Re: Virusmelding bij update van 3.1.6 naar 3.1.7

Bericht door David » 16 feb 2016, 18:33

Christan schreef:Hi Derky,
Sorry, "even" met andere zaken bezig geweest.
Ik krijg deze melding als ik je link wil volgen:
503 Service Unavailable
No server is available to handle this request.
Zo te zien ligt de area51 even op zijn gat, weet niet waarom. Maar probeer het later nog eens, wellicht dat de link dan wel werkt ;)
Op zoek naar een vertaling voor je extensie? vertalingen

Plaats reactie