Forum gehackt - Download.Trojan

[FlamingWheels 0]

Hallo,

hab jetzt schon einiges darüber gelesen, und bei mir wars auch der Fall, sobald man die Startseite mit dem IE aufgerufen hat, kam dieses Script-Eingabefenster und Norton meldete einen Download.Trojan. Im Administrationsbereich hab ich dann gesehen, dass "ich" am 21.März um 06:00 morgends eingeloggt gewesen sein sollte und ein board backup gemacht haben sollte mit einer russischen IP.

Dadurch hab ich dann mal hier geschaut, und diese Russen-Hacker gefunden. Hab dann auch das Iframe, per Wrapper herausgelöscht und sehe, dass unten steht "Powered by Invision Power Board v.1.3 Final" Das hat man also auch noch gemahct. Und im FTP Server drinnen, hab ich gesehen, dass man zur gleichen Zeit die conf_global.php verändert hat, nur ich weiß nicht was.

Mit dem IE kann ich von der forumstartseite nicht den Quelltext anzeigen lassen, da tut sich einfach nichts, und ein Kolleg, der sich den Trojaner eingefangen hatte, und gar nicht mehr ins internet konnte, hat ein trojaner-entfernungstool drüberlaufen lassen, jetz kommt er wieder ins internet, nur die forumseite bleibt weiß.

Was für Rückstände könnte es noch geben??

Gruß FlamingWheels

Edited March 27, 2006 by FlamingWheels

[Modula 0]

URL zum Forum?

Schau mal im Verzeichnis /html/emoticons nach PHP Dateien und lösch diese!

[FlamingWheels 0]

hab ich geschaut, nix drinnen und die url ist auch immer noch url.../board/

das passt auch...

[MacTV 0]

Wie soll man helfen wenn man nicht weiss wie es aussieht ...

[RubberDuck 0]

Schätze mal es wird so aussehen wie bei mir habe es aber dank deiner hilfe MacTV geschaft siehe hier http://www.ipbsupport.de/board/index.php?showtopic=5106

[Modula 0]

Ich meine die komplette URL zum Forum, damit wir mal draufsehen können :P