28.07.2013, 01:20
Hallo Seit heute finde ich überall verteilt in php-Dateien und js-Dateien folgenden Schadcode:
oft auch als eigenständiger php-code ausgeführt der entweder im oberen oder unteren Bereich jeder betroffenen Datei gesetzt war.
zudem befanden sich sonderbare php-Dateien die da nicht hingehören die heissen dann zB. VnyDvcgm.php oder ähnlich...den darin befindlichen code hab ich aber leider nicht gesichert ...hab die Scripte schon gelöscht.
Befallen waren etliche Dateien (von all meinen privaten Seiten auch) die sich auf dem Server befanden. Von einigen Freunden konnte ich erfahren das auch bei Ihnen etliche Dateien befallen waren.
Ist hierüber schon was bekannt geworden?
nette Grüsse
kalle
PHP-Code:
<!--0f2490--><img src="http://localhost/" ><!--/0f2490-->
oft auch als eigenständiger php-code ausgeführt der entweder im oberen oder unteren Bereich jeder betroffenen Datei gesetzt war.
zudem befanden sich sonderbare php-Dateien die da nicht hingehören die heissen dann zB. VnyDvcgm.php oder ähnlich...den darin befindlichen code hab ich aber leider nicht gesichert ...hab die Scripte schon gelöscht.
Befallen waren etliche Dateien (von all meinen privaten Seiten auch) die sich auf dem Server befanden. Von einigen Freunden konnte ich erfahren das auch bei Ihnen etliche Dateien befallen waren.
Ist hierüber schon was bekannt geworden?
nette Grüsse
kalle