Infekt da3e94
 

Hallo Leute, habe den folgenden Infekt auf mehreren Webseiten von mir

Der Part beginnt in der Regel mit den üblichen syntaxconformen
Kommentaren
<?
#da3e94#
#/da3e94#
?>
/*da3e94*/
/*/da3e94*/
<!--da3e94-->
<!--da3e94-->
Dazwischen befindet sich das Script.

wie kommt dieser code in meine Daten?
Gibt es eine Sicherheitslücke auf meinen Seiten? Wie kann ich das herausfinden?

Ich benutze als CMS WEBSITEBAKER V 2.8.3
Alle Zugangsdaten geändert! den oberen code entfernt, nun heißt es aber das die ein Backdoor hinterlassen um wieder reinzukommen, wenn dies stimmt wie kann ich diesen finden?
Vielen dank im voraus, bin für jede Hilfe die ich kriegen kann dankbar!

:hallo:

wie wird das CMS gehostet?
Welcher Provider?

Webspace oder Server?

Fehlende Rückmeldung

Gibt es Probleme beim Abarbeiten obiger Anleitung?

Um Kapazitäten für andere Hilfesuchende freizumachen, lösche ich dieses Thema aus meinen Benachrichtigungen.

Solltest Du weitermachen wollen, schreibe mir eine PN oder eröffne ein neues Thema.
http://www.trojaner-board.de/69886-a...-beachten.html


Hinweis: Das Verschwinden der Symptome bedeutet nicht, dass Dein Rechner sauber ist.