Onderwerp: Vreemde laadproblemen met 1 website.

maw:

Set cookie tenzij het een searchbot is.
Get code from... ?

Ziet er trojan achtig uit, IMHO. Dat op een shop?

malware, maar dat hadden we al gegokt op pagina 1 ofzo

http://www.google.nl/search?q=inininininininin.in

Yep indeed, schijnt nogal voor te komen op Oscommerce websites.
Maarja is wel mooi dat Cyrano die base64 kon vertalen en uiteraard dat ik die base64 gecodeerde handel voordien konden vinden.

Blijft de hamvraag: Hoe is die malware daar gekomen?

Volgens mij had ik dat al ergens in de thread aangegeven, weet niet meer zeker, maar er is in elk geval eerder een hack geweest op die site doordat er nog een stukje lek was in Oscommerce wat ze nog niet geupdate hadden.
Degene die de site maakt heeft vrijwel zeker gewoon de vage bestanden gewist en niet alles nagekeken waardoor dit dan is achtergebleven van de vorige keer.