Piwik - Trojaner???

[KathiLe]

Hallo,

avast! knallte mir heute morgen eine fette rote Meldung auf den Rechner

[TABLE="class: lineone"]
[TR]
[TH]URL:[/TH]
[TD="class: p_obj"]http://www.julias-traumboutique.com/piwik/piwik.js|{gzip}
[/TD]
[/TR]
[TR]
[TH]Prozess:[/TH]
[TD="class: p_prc"]D:\Mozilla Firefox\firefox.exe[/TD]
[/TR]
[TR]
[TH]Infektion:[/TH]
[TD="class: p_vir"]JS:Iframe-AMQ [Trj][/TD]
[/TR]
[/TABLE]

Fehlalarm oder gerechtfertigt? Hatte das schon mal jemand?

 

[casim]

AW: Piwik - Trojaner???

...

 

[casim]

AW: Piwik - Trojaner???

sorry da war ich zu schnell

Die Datei scheint infiziert zu sein.


20 von 46 Scannern auf virustotal.com schlagen an.

https://www.virustotal.com/de/file/...ae61df1f5b4ced1d5ddbba30/analysis/1363944909/

Ein Scan genau dieser Datei aus dem aktuellen Installationspaket ist hingegen "clean".

Welche exakte PIWIK-Version setzt du ein?

 

[KathiLe]

AW: Piwik - Trojaner???

Version 1.10.1

Ich hatte gestern auch einen merkwürdigen Vorgang in meinen .php Dateien im Shop. Der war plötzlich mit einer HTTP-500 Fehlermeldung nicht mehr aufrufbar und ein Blick per FTP in die Daten zeigte, dass mehrere php-Dateien um 19.31 Uhr geändert worden sind.

Ich habe die Installationsdateien dann wieder drübergebügelt, aber ich werde jetzt erst mal PIWIK vom Server schmeißen.

 

[casim]

AW: Piwik - Trojaner???

PIWIK ist nicht die Ursache, sondern zu 99,9% eine Kompromittierung deines FTP-Zuganges.

Nur PIWIK zu löschen würde dir gar nichts bringen.

Du muss den Webserver neu aufsetzen und alles aus frischen Installationsmodulen verwenden.
Wichtig ist jedoch als ad hoc-Maßnahme, dass du den Shop vom Netz nimmst, bevor die SuMas die Kompromitierung feststellen und dich dann bannen.
Danach SÄMTLICHE Zugangsdaten ändern.
Shop-Neuinstallation

 

[KathiLe]

AW: Piwik - Trojaner???

Die Zugangsdaten habe ich gestern schon alle geändert.
Was verstehst du unter Webserver neu aufsetzen? Ist ein Server bei HostEurope ...
Shop komplett löschen und neu installieren müsste doch eigentlich auch reichen?

 

[casim]

AW: Piwik - Trojaner???

Shop komplett löschen und neu installieren müsste doch eigentlich auch reichen?

das meine ich mit "neu aufsetzen"

 

[KathiLe]

AW: Piwik - Trojaner???

OK, danke. Habe das Shop-Verzeichnis komplett gelöscht und werde unter einer neuen Ordnerbezeichnung den Shop neu installieren.
FTP habe ich jetzt nach dem Löschen auch noch mal komplett geändert.
Hoffe das reicht ...

 

[casim]

AW: Piwik - Trojaner???

scan deine/deinen PC. Oftmals befindet sich auf den lokalen Systemen ein Virus, der eben genau darauf spezialisiert ist, FTP-Daten auszuspähen und nach "Hause" zu melden.

Wenn du den nicht eliminierst, hast du das Problem schnell wieder

 

[KathiLe]

AW: Piwik - Trojaner???

Habe schon einen Voll-Scan am Laufen ... Ich habe mal gelesen, dass man danach noch einen Web-Virenscanner drüberschicken sollte, wenn ja, hast du da einen Tipp für mich?

 

[casim]

AW: Piwik - Trojaner???

www.bitdefender.de/scanner/online/free.html

und

Online Virenscanner - Kostenloser Virenscan von Kaspersky | Kaspersky Lab DE

und

housecall.trendmicro.com/de/index.html

 

[Mediaresort]

AW: Piwik - Trojaner???

Bei mir hat´s auch gescheppert. Es wird immer auf Fremdseiten verwiesen, die versecuht sind.

Wo ginde ich denn den 3.16 Shop nochmal als Download, ich habe genau den gerade nicht parat. Oder kann ihn mir einer zuspielen ?

BITTE BITTE BITTE

 

[Frank Engelbrecht]

AW: Piwik - Trojaner???

Mal ne Frage an die hier betroffenen, habt ihr FileZilla als FTP-Programm im Einsatz?

 

[KathiLe]

AW: Piwik - Trojaner???

Ja, FileZilla

 

[KathiLe]

AW: Piwik - Trojaner???

Deine Frage hat mich jetzt mal neugierig gemacht und ich werde FileZilla ersetzen:

https://community.contao.org/de/showthread.php?36196-Welches-FTP-Programm-nutzt-ihr

Werde mir mal Wise-FTP anschauen...

 

[Frank Engelbrecht]

AW: Piwik - Trojaner???

Dann dürften alle deine FTP-Passwörter jetzt ausspioniert sein, sofern diese im Servermanager bei FileZilla gespeichert waren.

FileZilla speichert die Passwörter generell unverschlüsselt in einer frei zugänglichen XML-Datei, kann von jedem Trojaner bequem ausgelesen werden.

Wer Filezilla verwendet sollte daher auf KEINEN Fall seine Passwörter darin speichern!

 

[Mediaresort]

AW: Piwik - Trojaner???

Ich frage noch einmal.

Kann mir bitte jemand den 3.16 Shop mit Patch zur Verfügung stellen. Ich finde ihn leider nirgends zum Laden.

Danke

 

[MBesancon]

AW: Piwik - Trojaner???

Da kann ich mich nur anschließen. Unter Filezilla und die gespeicherten Passwörter wird beschrieben wie man Filezilla im "Kiosk-Mode" betreiben kann. Wer sich nich alle Passwörter merken kann kann hier z.B. Keepass2 einsetzen. Durch die Autotype-Funktionen kann man hier auch ganz komfortabel die Passwörter verwalten und verwenden!

 

[Mediaresort]

AW: Piwik - Trojaner???

Hallo Marcel,

wo finde ich denn noch die 3.16 Patch III Version ?

 

[Mediaresort]

AW: Piwik - Trojaner???

Naja, da wird es wohl einer gerade auf JTL-Nutzer abgesehen haben. Bei mir gibgs auch um 19:59 Uhr los.