Malware im Footer (erledigt)

baron

Anfänger

Beiträge: 37

CMS Version: 3.6.0

Wohnort: Berlin

Beruf: Hobby Webdesigner & Schüler

1

Mittwoch, 11. Februar 2009, 16:33

hi,

als ich kürtlich meine seite einigen personen gesendet habe, bekam ich von allen (!) meldung darüber, dass ihr antivir programme etc. zuschlagen, quasi dass auf meiner seite ein trojaner verstekct sei. Was kann ich tun? Helft mir bitte

link: <a class="postlink" href="http://www.royaldesigns.de">http://www.royaldesigns.de</a>

Zum Seitenanfang

Prime

Moderator

Beiträge: 389

2

Mittwoch, 11. Februar 2009, 16:55

Re: Virus?

Zitat von »"baron"«

hi,

als ich kürtlich meine seite einigen personen gesendet habe, bekam ich von allen (!) meldung darüber, dass ihr antivir programme etc. zuschlagen, quasi dass auf meiner seite ein trojaner verstekct sei. Was kann ich tun? Helft mir bitte

link: <a class="postlink" href="http://www.royaldesigns.de">http://www.royaldesigns.de</a>

Tatsache, da wurde dir etwas eingebaut, und zwar nach dem Text "Alle Rechte vorbehalten". Dort
wurde ein <iframe> mit der Malware eingebaut.

Jetzt gibt es meines Erachtens zwei Möglichkeiten: Entweder du suchst in der includes/config.inc.php die Funktion page_footer() und baust den <iframe>-Tag wieder aus oder aber, was viel sinnvoller wäre, du löscht den gesamten Inhalt deines Webspaces, sicherst das Ganze nochmals ab und installierst das CMS neu.

PS. Ich gehe nur davon aus, dass der <iframe>-Tag in der Funktion page_footer() eingebaut wurde. Ich weiss nur, dass dort der Footer generiert wird.

Zum Seitenanfang

w3bcms

Profi

Beiträge: 1 282

CMS Version: 4.x/5.x

Beruf: Webentwickler

Paypal:

3

Mittwoch, 11. Februar 2009, 17:21

Re: Virus?

Ähm, wie kommt das da bei dir rein bitte?!

Zum Seitenanfang

Rico

Fortgeschrittener

Beiträge: 253

4

Mittwoch, 11. Februar 2009, 18:14

Re: Virus?

@Admin: Ein Hacker vielleicht ? :mrgreen:

LG Rico

Zum Seitenanfang

w3bcms

Profi

Beiträge: 1 282

CMS Version: 4.x/5.x

Beruf: Webentwickler

Paypal:

5

Mittwoch, 11. Februar 2009, 18:50

Re: Virus?

Nöö, das Backend sollte komplett sicher sein, da kommt sein 3.5.2 keiner mehr rein.
Zumindest wurde es von meinen Sicherheits - Leuten so gemeldet, die prüfen das ja immer.
Seit 3.5.2 kam nun keine neue Meldung bzgl. neu erkannten Sicherheitslücken.

Das wundert mich nun ehrlich gesagt! Aber vielleicht bestand das Problem ja auch schon in der Version 3.x.x?

:ugeek:

Zum Seitenanfang

emet

Admin & Support

Beiträge: 2 530

Wohnort: Rhein/Main

Paypal:

6

Mittwoch, 11. Februar 2009, 19:28

Re: Virus?

Vielleicht sind die auch auf anderem Wege - Umwegen - da rein gekommen.

Die müssen nicht zwangsweise über das CMS eingedrungen sein.

Letztes Jahr - ich war auch davon betroffen - haben die (wer auch immer) mehrere Server gehackt.

Dies lief über DOS-Attacken und sind vom Server aus in einiges reingekommen.

Es wurde zwar bemerkt und sie Server wurden glaube ich 4 mal an und ab geschaltet und es ging jedesmal von vorn los.

Es wurde dann 2 Tage an einem Sicherheitsscript gearbeitet und es war kein reinkommen mehr über die Attacken möglich.

.
HTML, was ist das? Ein neues Männermagazin? Css.., was es so alles gibt!

News: http://www.cms2day.de/news/1/
Features: http://www.cms2day.de/cms-funktionen/

Zufrieden mit cms2day und unserer Arbeit/Support - Spenden (-Button links) sind herzlich Willkommen - Dankeschön.
.

Zum Seitenanfang

baron

Anfänger

Beiträge: 37

CMS Version: 3.6.0

Wohnort: Berlin

Beruf: Hobby Webdesigner & Schüler

7

Mittwoch, 11. Februar 2009, 19:35

Re: Virus?

hmm ja, ich weiß auch niucht wie das passieren konnte.

Ich werde aufjedenfall versuchen neuzuinstallieren. Ich melde mich sobald ich es habe, weil bei mir zeigt es nichts an, dass ihr wenigstens mir sagen könnt, ob was drinnen geblieben ist.

danke, gruß

Zum Seitenanfang

Prime

Moderator

Beiträge: 389

8

Mittwoch, 11. Februar 2009, 23:10

Re: Virus?

Zitat von »"w3bcms"«

[...]Seit 3.5.2 kam nun keine neue Meldung bzgl. neu erkannten Sicherheitslücken.[...]

Ach nein? XSS-Lücken bestehen immer noch ...

Zum Seitenanfang

w3bcms

Profi

Beiträge: 1 282

CMS Version: 4.x/5.x

Beruf: Webentwickler

Paypal:

9

Mittwoch, 11. Februar 2009, 23:44

Re: Virus?

Ja, is aber mehr n kleiner Bug, der wohl nur in der Suche stattfindet.
Die Datenbank Abfragen - zumindest in den aktuellen Modulen - sind alle sicher.

Zum Seitenanfang

Prime

Moderator

Beiträge: 389

10

Mittwoch, 11. Februar 2009, 23:51

Re: Virus?

Zitat von »"w3bcms"«

Ja, is aber mehr n kleiner Bug, der wohl nur in der Suche stattfindet.
Die Datenbank Abfragen - zumindest in den aktuellen Modulen - sind alle sicher.

XSS ist mehr als "n kleiner Bug" ... ausserdem ist das Gästebuch, wie ich gerade festgestellt habe, ebenfalls anfällig für solche Eingriffe. Und da ich denke, dass alle Benutzereingaben gleich behandelt werden, gehe ich mal davon aus, dass auch andere Module davon betroffen sind.

Zum Seitenanfang