Gruppen
- Top Gruppen
- Betriebsysteme
- Windows classik
- Linux
- BS-Sonstige
- Software
- Datenbanken
- Bildbearbeitung
- Audio/mp3/Video
- Security/Viren
- SW-Sonstige
- Hardware
- Mainboard/CPU
- Grafikkarten
- Peripherie
- Laptop/Notebook
- HW-Sonstiges
- Netzwerk
- Telefon,ISDN,Modem
- W-Lan
- NW-Sonstiges
- Programmierung
- PHP,ASP,Perl...
- Java,C++...
- Webseiten/HTML
- Sonstiges
- PC-Sonstiges
- Plauderecke
- SN Intern
- Test
/ Forum / Security/Viren
Security/Viren
Fragevon fireflyer vom 21.09.2021, 01:15 Options
Seltsamer code gefunden.
Hallo,
auf einer Seite von mir wurden 2 Dateien verändert am anfang und am Ende der Datei wurde JavaScript Code eingefügt. Unter anderem ein langer Hex-code string (shellcode???). Was ist das und woher kommt es (da muss doch dann jemand zugriff per ftp auf den server haben oder?)
Da der Code viel zu lang ist hier auf pastebin:
http://pastebin.com/m2be47768
Wäre super wenn mir jemand helfen könnte:
auf einer Seite von mir wurden 2 Dateien verändert am anfang und am Ende der Datei wurde JavaScript Code eingefügt. Unter anderem ein langer Hex-code string (shellcode???). Was ist das und woher kommt es (da muss doch dann jemand zugriff per ftp auf den server haben oder?)
Da der Code viel zu lang ist hier auf pastebin:
http://pastebin.com/m2be47768
Wäre super wenn mir jemand helfen könnte:
Antwort 1 von codeX vom 21.09.2021, 03:07 Options
hi,
seltsam ist es nicht, vielleicht störend.
es muss nicht bedeuten, dass sich jemand bei dir eingehakt hat, manchmal sind solche dinge inbegriffen.
ein programm oder was du da am laufen hast, könnte auch schon so was haben.
dann die einstellungen in konfigurationsdateien und ähnliches, eine weitere quelle.
das was zu sehen ist, kann man im browser sehen oder hast du die datei nur gezeigt?
ein bisschen mehr infos, was für browser, was für datei und andere sachen hier angeben.
ich hatte mal ähnliches, betroffen war die config.php.
am anfanng der datei pflanzte sich ein 64bit kodiertes code, die zeile begann mit "eval 64" oder so.
das ergebnis, die seite spielte verrückt und man bekam auch solche komische sachen zu sehen.
eine notlösung, das unerwünschte code-teil gelöscht und die zugriffrechte der config.php auf "nur lesen" gestellt.
mfg
seltsam ist es nicht, vielleicht störend.
es muss nicht bedeuten, dass sich jemand bei dir eingehakt hat, manchmal sind solche dinge inbegriffen.
ein programm oder was du da am laufen hast, könnte auch schon so was haben.
dann die einstellungen in konfigurationsdateien und ähnliches, eine weitere quelle.
das was zu sehen ist, kann man im browser sehen oder hast du die datei nur gezeigt?
ein bisschen mehr infos, was für browser, was für datei und andere sachen hier angeben.
ich hatte mal ähnliches, betroffen war die config.php.
am anfanng der datei pflanzte sich ein 64bit kodiertes code, die zeile begann mit "eval 64" oder so.
das ergebnis, die seite spielte verrückt und man bekam auch solche komische sachen zu sehen.
eine notlösung, das unerwünschte code-teil gelöscht und die zugriffrechte der config.php auf "nur lesen" gestellt.
mfg
Antwort 2 von fireflyer vom 22.09.2021, 14:17 Options
Gelöscht habe ich ihn schon und er erscheint auch nicht wieder. Aber mir geht es darum woher er kommt (von mir nicht die Dateien wurden zu einem Zeitpunkt geändert als ich im Urlaub war). Aus dem Code ansich werde ich überhaupt nicht schlau. Deswegen war ja meine Hauptfrage(n) Woher er kommt und was er macht.
MFG FireFlyer
MFG FireFlyer
Ähnliche Themen
Wie erstellt man eine Webseite / Homepage (html)?
derpfleger 26.01.2008 - 19494 Hits - 5 Antworten
scannen von gepacktem rar-inhalt
Natalia 11.03.2008 - 27 Hits - 10 Antworten
Oink-code ohne Registrierung?
bal500 20.07.2008 - 3 Hits - 3 Antworten
Was tun wenn ein Virus auf dem Rechner gefunden wird?
ana 29.07.2008 - 3061 Hits -
Trojaner gefunden - aber auch weg???
desiju 31.07.2008 - 12 Hits - 2 Antworten
Hinweis
Diese Frage ist schon etwas älter, Sie können daher nicht mehr auf sie antworten. Sollte Ihre Frage noch nicht gelöst sein, stellen Sie einfach eine neue Frage im Forum..
Neue Einträge
