Thema: Trojaner

Hallo,

ich stehe vor dem Problem, dass ich meine Jommla-Seite wohl deaktivieren muss. Ein Trojaner (LAMEWAR.VTG bzw. auch fakealert.a) hat sich eingenistet. Die ursprüngliche Joomla-Version war 1.5.14, zwischenzeitlich upgedatet auf 1.5.20.
Auch ein Rücksichern des 3 Monate alten Sicherungsbestandes, mit einer Neuvergabe der Passwörter, verstärkt abgesicherte Dateiattribute ... haben zu keiner Lösung geführt.
Frage: Wo versteckt sich denn dieser Trojaner? .. kann mir da jemand helfen? Gibt es keine Bereinigungsmöglichkeit auf andere Art als nur Rücksichern?

Im Voraus besten Dank!

Elmar

na wo steckt das kerlchen denn wohl...?

entweder auf deinem server, oder auf deinem lokalen pc.
vielleicht hast du auch einen lokalen keyloger eingefangen der die daten immer wieder neu übermittelt.

ganz egal. erstmal das hier vollständig abarbeiten, dann taucht er auch nicht wieder auf.


https://www.fc-hosting.de/joomla/tip...la-gehackt.php

Hallo und Danke für die Rückmeldung ...

habe ihn gefunden ... in der Datei .htaccess ... wie immer er da hinein geschlüpft ist.

Danke und Lg.

Elmar