+- Sponsor-Board.de (https://www.sponsor-board.de)
+-- Forum: Community (/forumdisplay.php?fid=56)
+--- Forum: Plauderecke (/forumdisplay.php?fid=39)
+--- Thema: Virus auf Webspace (/showthread.php?tid=23885)
Virus auf Webspace - Aaron - 28.03.2012 20:47
Abend,
unzwar erhalte ich schon einige Zeit die Meldung, dass meine Seite den PC schaden könnte.
Leider erscheint immer wieder ein Code in der index.html, habe diesen schon mehrmals rausgelöscht, ohne Erfolg ...
Wie entferne ich den Virus ?
Der Support von alfahosting sagt, dass ich den Code rauslöschen soll und kann mir sonst auch nicht weiterhelfen ...
Betroffende Seite : [Link: Registrierung erforderlich]
Danke für jede Hilfe!
mfg
RE: Virus auf Webspace - Apparel Hosting - 28.03.2012 20:51
Bei mir kommt meine Meldung.
RE: Virus auf Webspace - Dennis - 28.03.2012 20:53
zu dem code lande ich nur auf joomla-Seiten.
[Link: Registrierung erforderlich]
hier ein Link, der allgemein gültig sein dürfte. Ansonsten, versuch den Webspace neu aufzusetzen und lad ein Backup deiner Page hoch.
RE: Virus auf Webspace - Joeym - 28.03.2012 20:55
Hi,
dies ist ein verschlüsselter Javascript code.
Du solltest deinen PC formatieren und die Passwörter ändern. An den Dateien selber ist nichts dran. (Infiziert). Lösch den Code raus, bei jeder Datei.
Wovon komms: Von Pornoseiten.
@dlite völliger Quatsch, es wurde nur ein Code reingeschrieben und keine Dateien infiziert. Der 3 Zeilencode sollte verschlüsselt sein via base64
RE: Virus auf Webspace - Aaron - 28.03.2012 20:55
hab ich schon mehrmals gemacht, leider ohne Erfolg, mein PC ist auch sauber, laut dem neusten Tool von Microsoft
RE: Virus auf Webspace - Joeym - 28.03.2012 20:56
Hi,
auch wenn der Virenscanner nichts meldet, es handelt sich hierbei um einen HEUER Trojaner.
Es wird empfohlen die Seite nichts zu besuchen. Man weiß nie was in der Config-Datei steht, wenn du aber die Codes reinnimmst, ist deine Seite sauber. (Keine garantie)
Ich hoffe ich bekomm jetzt einen Keks, hehe
RE: Virus auf Webspace - Aaron - 28.03.2012 21:08
wie meinst du das "wenn du aber die Codes reinnimmst" ?
eher löschen oder ? Habe diese nun entfernt ... trotzdem wird nur ein Virus gemeldet
RE: Virus auf Webspace - Zazama - 28.03.2012 21:08
Ich habe die Meldung früher mal bekommen aber jetzt kommt keine mehr.
RE: Virus auf Webspace - Joeym - 28.03.2012 21:15
Hi,
welches Viren-Programm nutzt Du? - Ja naturlich löschen, tut mir leid.
Poste mal den Code fängt der mit #2.. an?
RE: Virus auf Webspace - _DEL9285 - 28.03.2012 21:20
-
RE: Virus auf Webspace - Joeym - 28.03.2012 21:24
Hi,
wahrscheinlich hat er den PC noch nicht formatiert, der Code währe interessant.
RE: Virus auf Webspace - Tr3icio - 28.03.2012 23:17
Naja, dass eine Datei auf dem Server liegt o.ä. schließe ich mal nicht aus.
Ich war selber mal auf der Seite und wenn man beispielsweise eine nicht existierende Seite angegeben hat in der URL bekam man einen Fehler.
Der Code mit dem die Dateien geladen wurden war glaube ich dieser: (nicht genau, aber von der Funktion gleich)
Code:
<?php
$var = isset($_GET['id']) && !empty($_GET['id']) ? mysql_real_escape_string($_GET['id']) : 'index';
include($var . '.php');
?>
Oder kurz: Über die angezeigte Fehlermeldung hätte man Schwachstellen finden können, die evtl. sogar die Übernahme des Servers zur Folge haben konnten.
Ne, aber mal BTT: Wahrscheinlich wurde über eine Schwachstelle im Skript einfach Code in die Ausgabe geschrieben oder es liegt am Server selbst.
Ich halte das erste für am wahrscheinlichsten.
RE: Virus auf Webspace - Joeym - 29.03.2012 06:53
Hi,
ob es an der Seite liegt oder an Ihm kann er in den WEB bzw. FTP logs feststellen.
RE: Virus auf Webspace - nobody - 29.03.2012 12:50
Wie schon einmal gesagt schreibe das Virenlabor von deinem Antivirenprogramm an... Sie werden dann dein Webspace durchsuchen bzw. deine Dateien ohne jegliche Zugriffe über FTP oder so...
Kaspersky bietet sowas an.