Extremefall

Hallo,
ich suche einen Online Scanner, der meine Website auf Viren überprüft und mir den Pfad zu den schädlichen Dateien anzeigt, also alle "verseuchten" Dateien auflistet. Ich habe herausgefunden, dass Unbefugte aufgrund des FTP Programms Filezilla zugriff bekommen haben müssen.

Nun meine Frage:
Kennt ihr ein solchen Scanner, der auch die URL der verdächtigen Dateien anzeigt? Wenn ja, welchen?

Btw.: Welches FTP Programm würdet ihr mir empfehlen? Filezilla verschlüsselt ja nicht die Logindaten. Ich habe Windows auf dem PC.

Mister Ad

rudygotya

__________________
++++ Wieder einer ins Netz gegangen: Phishers Fritz zufrieden ++++
Blog

Extremefall

Und kennt ihr ein Programm, womit ich den Pfad zu den Viren finde?

Extremefall

Man kann es sich ja über Google anzeigen lassen. Danke für die Info.

nikosch

Für sowas benutzt man ein Desktop-Programm. Willst Du sonst Dein Betriebssystem hochladen? Jeder gescheite Trojaner wird sich auch verstecken und nicht einfach irgendwo rumliegen..

__________________
--
One pixel is still too big. Please make it smaller. ASAP.

Initiative Mittelstand.
Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers.
--

threadi

Für sowas gibt es Virenscanner die auch auf Linux und anderen Systemen laufen, die auch nach Windows-Viren suchen. ClamAV z.B. Wenn Du keinen eigenen Server hast, musst Du dich diesbezüglich an deinen Hoster wenden, falls Du näheres über deren Virenschutz erfahren willst.

Manko10

Ich verstehe den Sinn der ganzen Aktion irgendwie nicht.
Wir kümmern uns jetzt also nicht mehr darum, Sicherheitslücken zu beseitigen sondern versuchen, die Auswirkungen mit Anti-Virus-Software zu verhindern? Du solltest mal ein Praktikum im Bundesinnenministerium machen. Die suchen solche Leute.

Wenn du bereits verseuchte Dateien finden willst, dann lade sie dir herunter und lasse den Scanner bei dir lokal drüber laufen. Ich bezweifle aber, dass die Scanner dir ein zufriedenstellendes Ergebnis liefern werden.
Ansonsten nähere dich dem Ursprung der Lücke mal mit ganz konventionellen Debugging-Methoden.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

Extremefall

Den PC habe ich bereits nach Trojanern durchsuchen lassen. Die Frage war, wie ich herausfinde, welche Malware auf den Server geladen wurde. Dieses kann man mit Google herausfinden, soweit man die Website dort angemeldet hat. Google gibt ja auch die Warnhinweise aus. Noch ein Frage:

Welches FTP Programm verschlüsselt die Zugangsdaten, sodass Trojaner (falls sie vom Antivirenprogramm nicht entdeckt werden) nicht so leichtes Spiel haben?

Manko10

Ich habe nicht gesagt, dass du deinen lokalen Computer prüfen sollst.Ich vermute außerdem, dass du die Funktionsweise von FTP nicht ganz verstanden hast. FTP ist kein Programm sondern ein Protokoll und das kann sowohl verschlüsselt als auch unverschlüsselt ablaufen. Es hängt also vor allem davon ab, was dein Server unterstützt.
Hier wurde außerdem auch schon SSH angesprochen. Bitte ließ auch, was die Leute dir antworten.

__________________
Refining Linux Advent Calendar series “24 Outstanding ZSH Gems”

Flor1an

Und die schadhafte jar Datei liegt nicht auf dienem Server sondern ist einfach nur von einem fremden Server eingebunden! Es reicht wenn du den HTML Code der das iframe einbindet zu entfernen.