Virusmeldung

**cmsfrickel** · 14.06.2012, 07:04

Hallo könnt Ihr mir mal bitte helfen??
Ich habe bei fast allen Webseiten das Modul FullBackup installiert.
Bis heute lief alles super- ich bekomme einen Link- lade das Backup herunter speichern und gut ist.
Wie gesagt bis heute. Beim runterladen des heutigen Backups fand Kaspersky einen Virus. Siehe Anhang

Danach rief ich alle meine Webseiten nacheinander auf. Auf zwei Seiten
fand Kaspersky wieder ein Trojanisches Programm.
Ist es nun wiklich ein Virus oder reagiert Kaspersky wieder überempfindlich??
Bitte helft mir
Grüße cmsfrickel

Anhang:

virus.jpg
virus 2.jpg

***lucina*** · 14.06.2012, 07:17

Tja, da hat jemand der Site einen iframe untergechoben, Kaspersky sieht das ganz richtig,mundich sehe den Schnipsel auch. Die entsprechende URL steht ja auch in der Meldung (largescalebuffer.ru).

Du schreibst dass Du dieses Teil auf allen Deinen Seiten findest. Checke mal Deinen Rechner durch, ob es da irgendetwas gibt, dass beispielsweise Zugriff auf Deine gesammelten FTP-Zugangsdaten hat. Filezilla ist dafür ein gern genommener Kandidat.

Ich wurde jetzt obendrein mittels einer garantiert sauberen Umgebung (Linux-Live-CD ...) mal schauen, ob ich in den entsprechenden Installationen einen Contao-Check unterbringen könnte um zu sehen, was alles kompromittiert ist.

**cmsfrickel** · 14.06.2012, 07:29

Hallo lucina viellen dank für deine Antwort.
Was mache ich jetzt am Klügsten?
Muss ich die beiden Seiten löschen und neu aufbauen??
Ja ich arbeite mit Filezilla wo kann sich da was verstecken??
Bis jetzt sind nur 2 Seiten betroffen, hoffentlich sind das nicht noch mehr!!??
Mit was für ein FTP Programm arbeitest Du denn??
Grüße cmfrickel

**BugBuster** · 14.06.2012, 08:06

http://de.contaowiki.org/Contao_gehackt

**cmsfrickel** · 14.06.2012, 08:20

Danke hab ich inzwischen schon selber gefunden.
So eine Sch...........

***lucina*** · 14.06.2012, 09:00

Zitat von cmsfrickel

Mit was für ein FTP Programm arbeitest Du denn??

http://winscp.net/eng/docs/lang:de legt die Logindaten nicht im Klartext (bzw. einer gut lesbaren XML-Datei) ab, bietet Verschlüsselung, Zertifikatssicherheit und noch ein paar andere Dinge mehr.

Carolina.

**cmsfrickel** · 14.06.2012, 12:28

Danke das werd ich mir mal anschauen.
Hab schon überlegt den FTP Zugang vom Hoster zu nehmen.

Jetzt muss ich aber erstenmal alle Passwörter
ändern hoffentlich ist es nicht zu spät....

Nochmals vielen Dank cmsfrickel

**cmsfrickel** · 16.06.2012, 21:43

Jetzt habe ich doch noch eine Frage.
Ich habe nun ein älteres Update eingespielt, aktualisiert auf 2.11.4.0 und den entsprechenden contao-check drüberlaufen lassen und der findet viele htaccess Dateien nicht, Obwohl die Webseite läuft.
Siehe Anhang, was kann das nun wieder sein?

Bin am verzweifeln, kann mit bitte jemand mit seiner Erfahrung helfen?

Bild
missing1.jpg

**tl_richard_user** · 16.06.2012, 22:42

Wenn es nur .htaccess Dateien sind, kann es sein, dass diese nicht kopiert worden sind, weil sie "versteckt" sind.
In dem von dir verwendeten Programm kannst du ja mal "versteckte Dateien anzeigen". (Aber die .htaccess-Dateien sind glücklicherweise nicht die wichtigsten Dateien im System.)