Virus/Trojaner? (/Twinbeat: Solved)

Hallo,
Ich habe auch eine Meldung bekommen.
Das die Website als attackierend gemeldet wurde mit irgendeinem Angriffstool.
War aber vorgestern.

Same here, der Büro Rechner, resp. sein MacAfee hat einen Trojaner erkannt.

Hab seit heute mittag die gleiche Virenscanner-Meldung. Auch mit Firefox.

Mir egal - hab nur Macs!

Habe gerade auch schon Twinbeat darüber benachrichtigt, scheinbar switchen die Schädli9chen Links.

Hatte ich auch 2-3 mal. Ist im Moment aber Ruhe! :S

Opera 12.00 und Antivir. No Problems

Könnte euch Eset Nod 32 Antivirus 5 für Windows empfehlen,hatte bisher noch keine Probleme.
Programm ist echt Top,benutzen wir alle Beschwärdenfrei!

Auf der Arbeit sowie Zuhause

Sorry keine Probleme

Keine Meldung bei mir aufgetaucht. Auf Arbeit Trend Micro (gut da muß nix heisen das keine Meldung kommt :D) und zu Hause Kaspersky.

Im HTML-Quellcode finden sich mehrere Verweise auf die Domain com-and-print.com . Vielleicht eine Funktion die Twinbeat eingebaut hat oder doch irgendein "Virus".

Windoof 7 und F-Secure 2012 auf aktuellem Stand. Firewall is an...Alles Normal

Bin dran...

Soooo... anscheinend wurde mein FTP-Zugang gehackt und jemand der eine französische IP benutzt hat änderte am 21.06. um ca. 21 Uhr 209 Dateien des Forums und hat ein kurzes Script eingefügt was auf diese Internet-Seite und einer stat.php verlinkte. Ich kann nur ahnen zu welchen Zweck... vielleicht schlicht um Klicks zu generieren für ein Werbekonto oder Google-Ranking.

Eine Nachfrage bei meinem Provider hat ergeben das er nur auf 3 meiner Domains unterwegs war also liegt der Entry-Point irgendwo bei mir.
Natürlich hab ich erstmal allesamt meine Passwörter neu vergeben (was ich euch regelmässig nahelegen würde) und habe die 2 letzten Add-Ons des Forums (Wiki und Spielekiste) deaktiviert weil ich vermute das dort evt. die Sicherheitslücke liegt.
Auch meine Rechner hab ich nochmal komplett gecheckt... die sind alle sauber. Aber auch da könnte es nicht schaden wenn ihr euer Antivir mal eine komplette Suchen machen lasst... nur zur Sicherheit.

Soweit ich das überblicken kann wurden aber ansonsten keine Daten des Forums geändert oder Daten entwendet.

Natürlich muss ich das in den nächsten Tagen im Auge behalten und öfters mal den Quellcode im Browser checken ob das was drin ist was da nicht hin gehört. Vielleicht achtet ihr auch ein bisschen darauf und sagt Bescheid wenn euch was komisches auffällt.

Und natürlich Danke an euch die ihr es gemeldet habt! So aufmerksame Mitglieder wünscht sich jeder Admin!

Die Verlinkung auf die stats war leider nicht alles.
Bei mir wurde versucht per per drive-by ein javasript an den Mann zu bringen.
Die Zieldatei bzw. das follow up war http://janeirocake.net/Poly.jar
Die Domain ist aber bereits wieder offline.

Wer keine Meldung bekommen hat oder NoScript nicht nutzt sollte auf jeden Fall nochmal über seinen Rechner schaun!

Was macht das Script?