php Dateien im Web Verzeichnis

[felixxxx]

Hallo Zusammen,
ein Kunde von mir hatte komische Dateien im Webverzeichnis.

Diese hießen x.php about.php und help.php

Dieser Code hat anscheinend für ganz viele komische Seiteneinträge bei google geführt:
https://www.google.com/search?q=site...t=gws-wiz-serp

Hat jemand damit Erfahrung? Ich kann gerne mal den Code der Dateien posten?

[Spooky]

Eure Contao Installation wurde über den Symfony Secret Fragment Exploit gehacked, da die Contao Installation nicht auf dem neuesten Stand war. Ihr müsst immer dafür sorgen die Contao Installation auf dem neuesten Stand zu halten.

Der Hack erlaubt es beliebigen PHP Code auszuführen. Ihr müsst Contao auf die neueste Version aktualisieren und alle infizierten Dateien (bestehende so wie auch Neue) löschen. Dazu müsst ihr auch alle öffentlich zugänglichen Ordner und Dateien prüfen.