FlamingWheels 0 Report post Posted March 27, 2006 (edited) Hallo, hab jetzt schon einiges darüber gelesen, und bei mir wars auch der Fall, sobald man die Startseite mit dem IE aufgerufen hat, kam dieses Script-Eingabefenster und Norton meldete einen Download.Trojan. Im Administrationsbereich hab ich dann gesehen, dass "ich" am 21.März um 06:00 morgends eingeloggt gewesen sein sollte und ein board backup gemacht haben sollte mit einer russischen IP. Dadurch hab ich dann mal hier geschaut, und diese Russen-Hacker gefunden. Hab dann auch das Iframe, per Wrapper herausgelöscht und sehe, dass unten steht "Powered by Invision Power Board v.1.3 Final" Das hat man also auch noch gemahct. Und im FTP Server drinnen, hab ich gesehen, dass man zur gleichen Zeit die conf_global.php verändert hat, nur ich weiß nicht was. Mit dem IE kann ich von der forumstartseite nicht den Quelltext anzeigen lassen, da tut sich einfach nichts, und ein Kolleg, der sich den Trojaner eingefangen hatte, und gar nicht mehr ins internet konnte, hat ein trojaner-entfernungstool drüberlaufen lassen, jetz kommt er wieder ins internet, nur die forumseite bleibt weiß. Was für Rückstände könnte es noch geben?? Gruß FlamingWheels Edited March 27, 2006 by FlamingWheels Share this post Link to post
Modula 0 Report post Posted March 28, 2006 URL zum Forum? Schau mal im Verzeichnis /html/emoticons nach PHP Dateien und lösch diese! Share this post Link to post
FlamingWheels 0 Report post Posted March 28, 2006 hab ich geschaut, nix drinnen und die url ist auch immer noch url.../board/ das passt auch... Share this post Link to post
MacTV 0 Report post Posted March 28, 2006 Wie soll man helfen wenn man nicht weiss wie es aussieht ... Share this post Link to post
RubberDuck 0 Report post Posted March 28, 2006 Schätze mal es wird so aussehen wie bei mir habe es aber dank deiner hilfe MacTV geschaft siehe hier http://www.ipbsupport.de/board/index.php?showtopic=5106 Share this post Link to post
Modula 0 Report post Posted March 28, 2006 Ich meine die komplette URL zum Forum, damit wir mal draufsehen können :P Share this post Link to post