Suchergebniss bei Google

[chip09]

Code: Alles auswählen

habe sicherheitshalber den template cache geleert.. i.A, scheint sich nichts zu tun 

Seitdem der Cache gelöscht ist, scheint Ruhe zu sein, leider ist damit das grundlegende Problem aber nicht gelöst.....

[saudepp]

Hi,

hatte dasselbe Problem bei einem Subprojekt.

Es handelt sich um einen php Skript-Virus.

In all meinen php Dateien war in der ersten Zeile dieser Code zu finden:

Code: Alles auswählen

<?php /**/eval&#40;base64_decode&#40;'aW ...'&#41; &#41; ?>

Wenn der User dann von Google (nur mit diesem Referer!) auf meine Seite kam, wurde weitergeleitet per 302 auf

Code: Alles auswählen

xsearcher.net/search.php?rf=1&look=KEYWORD

und dann auf

Code: Alles auswählen

tdsstdstds.org/in.cgi?30&parameter=KEYWORD

Das ist natürlich gravierend!

Der Virus kam wohl über ein ungesichertes Formular via post und hatte dann volle Schreibrechte im Webspace!

Ich empfehle folgendes:
1) Backup mit Viren-freien php und js Files aufspielen
2) eval(), shell_exec() etc. per php.ini sperren
3) Formulare sicher machen:
- Captcha
-

Code: Alles auswählen

array_map('strip_tags', $_POST); 
array_map('trim', $_POST);  

4) Evt. Reconsideration request bei Google

Fällt jemandem sonst noch was ein?

302 auf Malware Seiten ist nicht lustig ...

LG & frohe Ostern -saudepp