ilch Forum » Ilch Clan 1.1 » Fehlersuche und Probleme » Malware nicht auffindbar

Geschlossen
  1. Fr. 23.05.2014 11:17 Uhr #1
    User Pic
    Chewbacca Mitglied
    Registriert seit
    07.02.2009
    Beiträge
    137
    Beitragswertungen
    0 Beitragspunkte
    Halo Zusammen, ich habe leider auf meiner Seite Malware drauf. Zum größten Teil ist diese auch schon weg - leider muss sich noch irgendwo etwas eingenistet haben - Leider ist die Datei/Code nicht ausfindig zu machen.

    Folgende Seiten sind betroffen:
    www 4-life-tattoo de
    www 4-life-tattoo-whv de

    Der code ist im Quelltext ganz unten angesiedelt. anbei ein Bild
    gesperrtes Bild

    Ich habe mir schon die Index.htm und index.php angeguckt leider vergeblich.

    vielen Dank

    Grüße

    Chewbacca


    verwendete ilch Version: 1.1 P
    0 Mitglieder finden den Beitrag gut.
  2. Fr. 23.05.2014 11:26 Uhr #2
    User Pic
    Rock@wulf Hall Of Fame
    Registriert seit
    03.06.2004
    Beiträge
    3.282
    Beitragswertungen
    239 Beitragspunkte
    Alle Passwörter Ändern und nicht in FileZilla speichern.

    Seite offline nehmen und ALLE dateien nach dem Schadcode durchsuchen

    Viel erfolg
    Meine Postings repräsentieren meine Meinung wenn nicht anders gekennzeichnet.
    MFG Rock@wulf
    0 Mitglieder finden den Beitrag gut.
  3. Fr. 23.05.2014 14:41 Uhr #3
    User Pic
    Revolution Hall Of Fame
    Registriert seit
    14.08.2006
    Beiträge
    1.688
    Beitragswertungen
    109 Beitragspunkte
    Wie Rock@Wulf sagt:
    Hier nochmal der Langtext
    externer Link

    Zusätzlich noch das Mysql PW ändern!
    und die Zugangsdaten für ALLE Admin Accounts unter ilch!

    Sicher ist Sicher.


    Vielleicht sollte ich meinen ilchIDS (ilch - Intrusion Detection System) gedanken mal weiter führen. Damit wäre sowas immer schnell gefunden und behoben. Ok, der Passwort wechsel (Mysql) müsste vom Admin erfolgen.


    Zuletzt modifiziert von Revolution am 23.05.2014 - 14:42:58
    Kreativ, modern, Conversion und Usability optimiert
    individuelles Webdesign für ein optimales Erscheinungsbild
    404studios
    0 Mitglieder finden den Beitrag gut.
  4. Fr. 23.05.2014 17:53 Uhr #4
    User Pic
    Maretz Hall Of Fame
    Registriert seit
    28.02.2009
    Beiträge
    740
    Beitragswertungen
    74 Beitragspunkte
    Auch kannst du nach dem Änderungsdatum suchen,also welche Dateien zuletzt geändert wurden.Kann man ja im ftp Client einsehen.
    Ilch Templates and Modules

    0 Mitglieder finden den Beitrag gut.
  5. Sa. 24.05.2014 18:35 Uhr #5
    User Pic
    Chewbacca Mitglied
    Registriert seit
    07.02.2009
    Beiträge
    137
    Beitragswertungen
    0 Beitragspunkte
    Oh man danke Jungs - der letzte Rat kam zu spät, da habe ich die seite schon platt gemacht.
    Ich weiß noch nicht so richtig wie ich die Sache aufziehe....
    TRotzdem Danke
    0 Mitglieder finden den Beitrag gut.
  6. So. 01.06.2014 15:32 Uhr #6
    User Pic
    zillo gelöschter User
    ZitatZitat geschrieben von Chewbacca
    Oh man danke Jungs - der letzte Rat kam zu spät, da habe ich die seite schon platt gemacht.
    Ich weiß noch nicht so richtig wie ich die Sache aufziehe....
    TRotzdem Danke


    hättest du dir sparen können schau auf dein bild oben.

    der schadcode ist nach dem </html> ist auf den bild rot makiert.

    wahr bei mir auch habe so ein code per FilleZilla bekommen.
    0 Mitglieder finden den Beitrag gut.
  7. So. 01.06.2014 15:37 Uhr #7
    User Pic
    zillo gelöschter User
    ach hätte ich fast vergessen der Schad Code klont deine Seiten

    meine seite ist

    wir-wollen-chatten.com

    clon seite

    wir-wollen.chatten.com

    bei den clon wird ein zeichen verändert.
    0 Mitglieder finden den Beitrag gut.
Geschlossen

Zurück zu Fehlersuche und Probleme

Optionen: Bei einer Antwort zu diesem Thema eine eMail erhalten