JTL Wawi Shop 3.16 gehackt - PHP-Virus PHP/Small.I eingeschleust

[isarcolor]

Hallo,

nun ist soweit. Meine Wawi Shop wurde weider gehackt...

Nach dem ersten mal, habe ich Wawi-Shop komplett frisch installiert, neune DB vergeben, sichere Passwörter aus Sonderzeichen gewählt. Der Server von Hosteurope ist up to date.

Es wurde vor Installation der PC aktuell auf Viren überprüft - >alles sauber.

Der Shop lief 4 Wochen beschwerdefrei.

Nun machte sich wieder SPAM Mails auf dem Server bemerkbar. Habe nun auch den Übeltäter gefunden:
Habe den Shop dann lokal per FTP runtergeladen und virendurchsucht.

Beginne mit der Suche in '\templates'
\templates\templates\JTL-Shop3-Tiny_new_31072012\themes\dark\images\xml.php
[FUND] Enthält Erkennungsmuster des PHP-Virus PHP/Small.I
\templates\templates\JTL-Shop3-Tiny_new_31072012\tpl_inc\modules\paymentpartner\session.php
[FUND] Enthält Erkennungsmuster des PHP-Virus PHP/Small.I


Hat jemand ähnliche Probleme gehabt?


Vielen Dank

Andreas

 

[testjo]

AW: JTL Wawi Shop 3.16 gehackt - PHP-Virus PHP/Small.I eingeschleust

Jeden die zugang hat, also Rechner und Personen.
Checken

Passworts vor allen den FTP reset neu, besser aber allen

Die Dateien stehen normal nicht dort, also Rechten nachsehen, aber wie gesagt den Rechner womit FTP zum dein Host statfindet hat normal ein problem wegen auslesen von dein FTP passwort, in jedenfall ist das die meist vorkommende hack bei so etwas.

Wen ftp mit mehrere Rechner dan allen.

Ein antiviren Prog lauft naturlich immer hinterher!

Zugang und alle LOG files sichern von dein host, als nachweis/beweis und vielleicht auch ist dort dan mehr zu sehen.

\templates\templates\ ??

 

[Thomas Lisson]

AW: JTL Wawi Shop 3.16 gehackt - PHP-Virus PHP/Small.I eingeschleust

Hi,

der Virus kam sehr wahrscheinlich per FTP, d.h. auf irgendeinem Rechner, wo man sich irgendwann mal mit dem FTP verbunden hat, ist ein Trojaner / Virus drauf (gewesen), die die FTP Daten ausgespäht hat.

Der Webserver hat standardmäßig keine Rechte, um in \templates\templates\JTL-Shop3-Tiny_new_31072012\themes\dark\images\ neue Dateien anzulegen - also sieht alles danach aus, als kämen sie per FTP.