Trojaner-Board

Trojaner-Board (https://www.trojaner-board.de/)
-   Plagegeister aller Art und deren Bekämpfung (https://www.trojaner-board.de/plagegeister-aller-art-deren-bekaempfung/)
-   -   Virus auf Homepage Startseite (https://www.trojaner-board.de/89952-virus-homepage-startseite.html)

DocOpa 24.08.2010 21:17

Vielen Dank !

Das bedeutet im klassischen Deutsch ?
Das dies defenitiv kein Virus ist sondern ... ?

Sorry für die Bitte einer Erklärung !

Kann man das abstellen das diese dumme Meldung nicht kommt ?
Wenn ja ! ? ...... wie bitte ?

Erkläre es mir als wäre ich 3 ....... glaub mir das wäre perfekt richtig ! ;)

Man bin ich froh das das erstmal lokalisiert wurde.

Vielen Dank .... unglaublich wie schnell man hier bedient wird!!!!!

Da GuRu 24.08.2010 21:44

... ihr habt ein sicherheits problem...

es ist jemanden gelungen über euren server oder euer webseiten-skript schadcode einzuschleusen. (es ist nur eine frage der zeit, bis das wieder passiert)

dieser leitet die besucher 'unsichtbar' auf eine andere seite weiter.

bis die lücke eindeutig identifiziert wurde, solltet ihr die seite offline nehmen....

DocOpa 24.08.2010 22:17

ui das klingt nicht gut !
Ok Offline gehen ist eine Option aber was kann ich weiter tun ?

Möchte nicht das die Offline bleibt.

Wer kann dabei helfen das zu beheben ?

Offline kann ja nicht die Lösung sein !?

Bin für jede Hilfe dankbar.

handball10 24.08.2010 22:44

Halli Hallo,

hab mir grade das ganze Zeugs angesehn...

Sieht alles sehr interessant aus.

Mir ist aufgefallen, dass nirgendwo auf der Startseite eine Referenz auf das Favicon besteht. Habe mal die URL zum Favicon in dem Prgramm Malzilla aufgerufen. Die Meldung bekam ich auch sofort.
Nur das Interessante dabei war, dass es eure Seite garnicht mehr war :crazy:

Das ganze war die 404 - Not Found-Seite eines Hosters "www.domainfactory.de". Dort findet man das von Guru genannte Inlineframe-Script. Das heißt für mich eigentlich, dass es womöglich auf deiner Seite irgendwo eine Referenz auf eine Datei gibt (Bild etc. ) welches nicht mehr vorhanden ist und automatisch auf die Hosterseite referenziert wird.

Nur das würde dann leider nicht erklären, woher die Referenz zum Favicon herkommt, da ich wie schon gesagt nichts gefunden habe.

Ich werd mal ein bisschen weiterforschen ;)

Viele Grüße

Handball10

DocOpa 25.08.2010 05:43

Ich kann mich nur bedanken und virtuell ein Bier oder Kaffee rüber reichen.

DANKE !!!

handball10 25.08.2010 10:00

Moin,

hab eben nochmal aus Interesse eure Seite Scannen lassen:
VirusTotal - Free Online Virus, Malware and URL Scanner

Sieht doch relativ sauber aus ;)

Ich denke, dass es wirklich am Webspaceanbieter liegt.

Nur jetzt müsste man noch wissen, wo die falsche Referenz liegt.
Eine Theorie hätte ich dazu noch:

Womöglich war es so, dass eure Seite mal ein Favicon hatte und das jetzt nicht mehr der Fall ist. Das würde dann meiner Meinung nach heißen, das Browser die noch diese Informationen abgespeichert haben,auf das Favicon zugreifen wollen. Und anschließend kommt man auf die 404er-Seite des Anbieters.

Werde mal ein bisschen nachher weiterforschen, was man so untergeschoben bekommt. Bin grade in der Schule,da geht das leider etwas schlecht.

Mal sehn,was sich hinter dem ganzen Müll so verbirgt.

Gruß
Handball10

DocOpa 25.08.2010 17:37

Allen die helfen ein dickes Dankeschön ! Wenn ihr das Problem lösen solltet können unsere Sportler endlich wieder voll die Seite geniessen.

Also indirekt der Dank von ca. 130 Mitgliedern :dankeschoen:

markusg 25.08.2010 18:02

hmm der server ist doch gemietet nehme ich an, da würd ich mal zusätzlich druck beim betreiber machen, dass sicherheitslücken geschlossen werden
deinen pc schon auf malware geprüft? hast du mal die passwörter für den ftp zugang geendert für deine page

DocOpa 25.08.2010 18:20

Malware scan läuft gerade,passwort wird geändert und ich werde wenn keine Malware drauf ist die Page mal auf einen anderen Anbieter testen. Mal sehen ob dann die Meldung auch erscheint.

DocOpa 25.08.2010 18:34

Malwarescan hat nix gefunden ! :applaus:


Alle Zeitangaben in WEZ +1. Es ist jetzt 05:35 Uhr.

Copyright ©2000-2025, Trojaner-Board


Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27