PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : PHP Trojaner infiziert meine Page



K1ngC0bra
02.07.2008, 18:31
Also ich glaube es ist ein PHP Trojaner. Angeblich ist das Ding mit Base64 verschlüsselt. Ich bekomme immer eine Meldug wenn ich meine Page besucht habe, dass ich nicht ausreichend gesichert sei. Die Meldung kommt von advancedxpdefender .com und verweist af ihre "neue" Software.

Fakt: ich habe zu 100% nicht diesen PHP Code, er ist ca 7 Zeilen lang und besteht aus d88h93owfho8ssg94g8os4hgo4hgodgomd (Base64?). Google hat die Seite als gefährlich eingestuft:

Als attackierend gemeldete Website!


Das dumme ist, dieser PHP Code schreibt sich immer wieder in die Page rein. Ich lösche ihn und wenn ich sie wieder betreten will passiert das wieder.

Was kann ich dagegen machen?

H4x0r007
02.07.2008, 18:42
Liegt an deinem Rechner. Hast du schonmal AntiVir komplett über deine Festplatte laufen lassen? Wenn ja --> format c:

maoshe
02.07.2008, 18:43
dann würde ich mal alle passwörter ändern und wenn das nicht hilft, den hoster kontaktieren bzw. schauen, ob dein pc vlt infiziert ist und so die zugangsdaten verunsichert werden

X21
02.07.2008, 19:03
mit der decode funktion solltest das lesen können und darüberhinaus mal bei google gucken was man dagegen machen kann da gibts sicherlich solche threads.

Außerdem würde ich mal Spybot Search & Destroy ausführen der cleant auch I-Net Krams

ir0n
02.07.2008, 19:10
Nein, Base64 Strings hören immer mit "==" auf ;)

Lg, Chris

l0dsb
02.07.2008, 19:14
thoseHacker, nein, nicht zwingend. Nichtsdestotrotz ist das kein Base64, das würde keinen großartigen Sinn machen:

wÏ!÷z0~<²È=â(³ˆ`£ˆ`¡Ø(™ÐA