Thema: Hack von mod_mainmenu.php

Hallo!

Soeben habe ich unerfreulichen Besuch gehabt: Irgendwas oder irgendjemand hat die main_menu.php geändert...

Die Datei wurde so abgeändert, das ein iframe eingefügt wurde und zwar in Zeile 17.

PHP-Code:

echo <iframe src="http...... den rest spare ich mir... 


Edit: Der code #104;ttp wird schlauerweise vom Forum gelöscht...

Wird die Seite aufgerufen, lädt der Iframe eine BIZ-Seite nach, die voll ist mit EXE-Dateien, die direkt auf C: und im Windows-Verzeichnis landen. Einige werden direkt gestartet. Eine Schadfunktion konnte ich bislang nicht entdecken.

Ich weiß bislang noch nicht, wie das passieren konnte, momentan werte ich die Log-Dateien aus...

Grüße

Lars

Wie wäre es, wenn Du die Suche benutzt.
Das dürfte Dir viel Arbeit ersparen.

Jajajaja, ich habs geschnallt...

Ich werde jetzt mal nachsehen, was noch so alles passiert ist.