Virus, vermutlich IFrame auf website!

KarlKarl

Hi,

vermutlich ein Ausschnitt aus einem Code, der anderen Javascript-Code oder einen IFRAME im Browser entschlüsselt und dann ausführt bzw. in die angezeigte Seite einfügt. Sieht sehr gewöhnlich aus, es gibt große Mengen Webseiten, die sowas enthalten.

Wie er reingekommen ist, kann man nicht genau wissen. Jedenfalls nicht, solange man die betroffene Webseite nicht genau ansehen konnte. Recht üblich ist aber irgendeine in der Webseite integrierte Webanwendung wie z.B. ein Forum, ein Gästebuch, eine Bildergalerie, usw. Wenn die veraltet ist, dann lässt sie sich ausnutzen, deinen Webspace zu verändern. Das geht vollautomatisiert: Mit einer Suchmaschine werden große Mengen Webseiten gesucht, die die veraltete Version am laufen haben, auf die wird dann ein Exploit angesetzt. Auf Webservern ist updaten mindestens ebenso wichtig wie Windowsupdates auf dem eigenen Computer, tendenziell noch wichtiger, weil viele betroffen sein können.

Das Risiko hält sich aber in Grenzen: Durch diese einer Webseite hinzugefügten Teile werden normalerweise nur Computer mit veralteter Software oder unsicherer offener Konfiguration infiziert. Die Exploits, die dadurch angesprochen werden sollen, sind normalerweise schon längt geflickt. Heißt, wenn man den Flicken installiert hat, kann nichts passieren.

Gruß, Karl