Extremefall

Hallo,
ich habe anscheinend einen Virus auf meiner Website. Wisst ihr, wie ich diesen finde und somit entfernen kann? Wäre echt hilfreich.
Die Seite lautet im Übrigen http://vision-sportal.de

Mister Ad

MasterD

Der lädt ne Jar datei runter...
änder auf jeden fall mal dein ftp passwort.. scheint als ob jmd da eingebrochen ist und nen virus platziert hat

Extremefall

Weißt du auch welche?

MasterD

Tomaten gehören aufs Sandwich und nicht auf die Augen!

Da isn sauberer IFrame eingebunden worden mit dem ziel

h**p://80.91.191.158/stats/priemIframe.php?part=2&hashftp=fff52479a941b87647d 27123a458fb3b&hashpage=7edda24a35739eb53b2db12a809 0b0a3

Das ganze geht auf nen unbekannten Server aus der UKRAINE, wahrsch ein **** Script-Kiddie... Anscheinend sogar mit ner Datenbank (siehe hashftp usw.)

Du solltest deinen Code kennen Timo!

Gruß
MasterD

Extremefall

Wie bist du darauf gekommen? Gibt es dafür Internetseiten?

MasterD

Kann auch sein, z.b. VirusTotal

Aber ich war mal so frei und hab mir den Quelltext angeschaut und schon hat Sophos zugeschlagen.

Und ein Iframe mit stat in der URL ist ein bisschen Verdächtig, va. wenn der entweder 3 oder sory sagt.

Wolla

Könnten wir uns hier auf eine halbwegs gemäßigte Sprache einigen?

__________________
Warum denkt mein Hund eigentlich immer dann, wenn es an der Tür klingelt, es sei für ihn?

Extremefall

Was kann man gegen solche **** Script Kiddies machen? Irgendeine Möglichkeit? Die müssen ja den FTP Zugang geknackt haben und das Passwort war eine Kombination aus Zahlen und Buchstaben.

Chriz

Möglicherweise ein Bug in Filezilla, wir hatten das Thema kürzlich (such mal im Forum).
Entfern den entsprechenden Code, änder dein Passwort und verzichte vorerst auf Filezilla (falls es sich denn um so einen Filezilla-Fall handelt).

__________________
"Nuschel ich?" - "Was?"

Extremefall

Sehr interessant, da ich Filezilla nutze. Leider ist der Code wohl auf mehreren Seiten.