Hallo!
Ich habe eine eigene Website erstellt (www.sylvester-groth.de)
Ich hatte mal ein Zitat von der Abendzeitung übernommen und plötzlich stand links oben im Browserfenster „AZ“, außerdem kam eine Trojanermeldung von beladen.net und dann ein laaaanger Anhang. Anderen, die die Seite aufriefen, ging es ebenso. Ich hab den kompletten http-Ordner auf dem Server gelöscht und alles komplett nochmal neu gemacht. Die Seite erstelle ich mit NetObjectsFusion. Dann ging sie wieder ins Netz. Das AZ und die Warnung waren weg. Das AZ hat sich auch nicht mehr gezeigt, aber einen Tag später krieg ich wieder eine Trojanermeldung, wenn ich die Seite aufrufe. Hat jemand meine Seite gehackt? Was kann ich da tun? Hatte die Daten meiner Seite durch Kaspersky prüfen lassen, aber war angeblich sauber.
Hilfe!!!
Hallo!
Ich habe eine eigene Website erstellt (www.sylvester-groth.de)
Diese Seite ist ziemlich leer. Ich steh zwar auf minimalistisches Zeug, aber findest du nicht, du übertreibst ein wenig?
Ich hatte mal ein Zitat von der Abendzeitung übernommen und
plötzlich stand links oben im Browserfenster „AZ“, außerdem
kam eine Trojanermeldung von beladen.net und dann ein
laaaanger Anhang.
Wo kam die, auf der Webseite? Und was beinhaltete die Trojanermeldung? Was stand da? Was für ein Anhang?
Anderen, die die Seite aufriefen, ging es
ebenso.
Die hatten auch diese nicht weiter spezifizierte Trojanermeldung? Was hat deine Seite mit beladen.net zu tun? Die erzeugt ja sogar auf meinem Mac eine Meldung (wie auch immer das zustande kommt).
Es ist nicht besonders schlau, alles zu löschen und somit auch alle Hinweise auf die Fehlfunktion zu eliminieren. Stell die Seite erneut ein und präsentiere sie uns, wenn der Fehler wieder auftritt. Nicht mal die besten unter uns, die echt grenzenlos schlauen, erfahrenen und abgebrühten Cracks, die nichts und niemand abschreckt, können mit einer leeren Seite und einer Meldung ohne Inhalt etwas anfangen.
Gruß,
Stefan
aber einen Tag später krieg ich wieder
eine Trojanermeldung, wenn ich die Seite aufrufe.
Wann genau? Direkt beim Aufruf von http://www.sylvester-groth.de, oder auf einer der Unterseiten? Deine Seiten selbst sind, soweit ich sie durchgegangen bin, sauber. Du bindest JavaScript von einer externen Seite ein (Counter). Grundsätzlich ist das zwar eine beliebte Quelle für Trojanerwarnungen, im konkreten Fall liefert das Script aber keinen Grund zur Beschwerde.
Dennoch könntest du diesen Link dennoch mal rausschmeißen und schauen, ob sich die Warnung wiederholt. Und in Zukunft immer daran denken: Es kostet dich nix extra, immer den genauen Wortlaut von Meldungen hier einzukopieren!
Gruß
folgende Meldung von Kaspersky
Hallo!
Ich habe eine eigene Website erstellt (www.sylvester-groth.de)Diese Seite ist ziemlich leer. Ich steh zwar auf
minimalistisches Zeug, aber findest du nicht, du übertreibst
ein wenig?
Ich weiß ja nicht, wann du sie dir angesehen hast. Wenn ich mir die Uhrzeit deines erstellten Artikels ansehe, kann es sein, dass ich sie grad runtergeschmissen und danach neu drauf gespielt habe. Wenn du meinst, dass sie in ihrer vollständigen Weise ziemlich leer ist mit allen Unterseiten usw., dann bin ich froh, überhaupt soviel Infos über den Typen gefunden und die Copyright der schon vorhanden Bilder erhalten zu haben.
Ich hatte mal ein Zitat von der Abendzeitung übernommen und
plötzlich stand links oben im Browserfenster „AZ“, außerdem
kam eine Trojanermeldung von beladen.net und dann ein
laaaanger Anhang.Wo kam die, auf der Webseite? Und was beinhaltete die
Trojanermeldung? Was stand da? Was für ein Anhang?
Sie kam, wenn ich die Seite direkt im IE aufgerufen habe und blieb dann weiß. Über google wird sie mir normal angezeigt und es passiert nichts.
Das zeigt mir Kaspersky an:
Verboten: HEUR:Trojan-Downloader.Script.Generic Internet Explorer
http://a053db.beladen.net/t/m1002z445249.html und
Verboten: HEUR:Trojan-Downloader.Script.Generic Internet Explorer http://a053db.beladen.net/t/m1002z144727.html
Anderen, die die Seite aufriefen, ging es
ebenso.Die hatten auch diese nicht weiter spezifizierte
Trojanermeldung?
Ein Bekannter in einer Mail dazu: „Wollte mir die Galerie anschauen und auf einmal warnt mich der PC so in der Art „Da ist ein Virus drauf und hier muss was installiert werden, um die Bilder zu sehen“…
Ich wollte das dann installieren und plötzlich leuchten da Bilder rot mit"hardwarefehler“ auf."
Was hat deine Seite mit beladen.net zu tun? Die erzeugt ja sogar auf meinem Mac eine Meldung (wie auch
immer das zustande kommt).
Im Grunde genommen gar nichts. Hab im Internet gelesen, dass beladen.net mittlerweile 4000 Websites infiziert hat. Da gehör ich wohl mit dazu. Gesperrt wurde die schon, aber mit dem Problem der Infizierung stehe ich alleine da.
So, und nun?
aber einen Tag später krieg ich wieder
eine Trojanermeldung, wenn ich die Seite aufrufe.Wann genau? Direkt beim Aufruf von
http://www.sylvester-groth.de, oder auf einer der Unterseiten?
Beim direkten Aufruf (über google geht es problemlos) und einem Bekannten ist es bei der Galerie passiert.
Du bindest JavaScript von einer externen Seite ein Counter).
Grundsätzlich ist das zwar eine beliebte Quelle für
Trojanerwarnungen, im konkreten Fall liefert das Script aber
keinen Grund zur Beschwerde. Dennoch könntest du diesen Link dennoch
mal rausschmeißen und schauen, ob sich die Warnung wiederholt.
Habe ich jetzt getan. Momentan gibt es nichts zu beanstanden, aber nachdem ich sie runtergeschmissen und neu draufgespielt hatte mit Counter, hat es auch nur einen Tag gehalten und dann kam wieder die Meldung.
Und in Zukunft immer :daran denken: Es kostet dich nix extra, immer
den genauen Wortlaut von Meldungen hier einzukopieren!
Hab ihn von Kaspersky nochmal rausgesucht:
28.5.2009 07:58:23 Gefunden: HEUR:Trojan-Downloader.Script.Generic Internet Explorer http://a053db.beladen.net/t/m1002z144727.html
28.5.2009 16:56:44 Verboten: HEUR:Trojan-Downloader.Script.Generic Internet Explorer http://a053db.beladen.net/t/m1002z445249.html
Hab ihn von Kaspersky nochmal rausgesucht:
28.5.2009 07:58:23 Gefunden:
HEUR:Trojan-Downloader.Script.Generic Internet
Explorer http://a053db.beladen.net/t/m1002z144727.html
28.5.2009 16:56:44 Verboten:
HEUR:Trojan-Downloader.Script.Generic Internet
Explorer http://a053db.beladen.net/t/m1002z445249.html
Ja, vermutlich wurde deine Seite gehackt.
Das kann z.B. dadurch geschehen sein…
…dass dein Server auf dem deine Webseiten gehostet werden Sicherheitslücken hat
…dass du ein zu kurzes oder schlechtes Passwort zum Zugang zu deiner Seite benutzt
…dass du selbst Schadsoftware auf deinem Computer hast und diese die Zugangsdaten zu deinem Server ausspioniert hat bei dir selbst.
In jedem Fall würde ich an deiner Stelle
a) mein Passwort von einem sicheren PC aus auf ein sicheres Passwort ändern
b) meinen PC selbst mal auf Schadsoftware prüfen, möglichst mit einem von CD bootbaren Virenscanner wie z.B. dem Avira Rescue System.
http://www.free-av.de/de/tools/12/avira_antivir_resc…
c) möglichst nicht via FTP oder ähnlichen unsicheren Protokollen auf deinen Webspace zugreifen, da dort das Passwort im Klartext übertragen wird.