+comunity+ [?? Probable Spam] Re: problem: rat gesucht

[di reinisch wolfgang]

hi,

wie in meinem anderen email beschrieben ist definitiv die site s14d.co.cc 
mittels iframes eingebunden.

ein neu raufspielen der webseiten wird mittelfristig nichts helfen, da das 
grundproblem dass die site gecracket ist weiterhin vorhanden ist, die 
unerwuenschte verlinkung somit wieder eingespielt werden wird.

es gilt abzuklaeren wie der schadcode ins system reingekommen ist.

w
--                      di  reinisch wolfgang
                  idlhofgasse 52, a- 8020 graz
gsm:                          +43.664.1436386
email c url:              http://reinisch.at/


> Date: Wed, 06 Apr 2011 11:18:58 +0200
> From: kultur at <der.krusche at kultur.at>
> To: comunity at mur.at
> Subject: Re: +comunity+ [?? Probable Spam]  Re:  problem: rat gesucht
> 
> liebe leute!
>
> danke für die inputs.
>
> barbara ist ein bißl entnervt, weil ihr nicht klar war, was da passiert ist. 
> es sieht mometan am ehesten so aus, daß in ihrem webspace KEINE malware 
> liegt. script injection geht net, weil nur altmodisches html drauf ist.
>
> ABER: offenbar ist zeugs drauf, das woanders was aufruft; wi iohannes 
> schreibt: PS: die site barbara-neuwirth.com enthält eigentlich nur zwei 
> frames die beide von einem anderen rechner geholt werden, und zwar von
> "s14d.co.cc".
>
> ich vermute:
> den webspace komplett ausräumen und den html-stoff neu raufladen, sind eh nur 
> ein paar MB, sollte helfen.
>
> :-))
> martin
>
> -- 
> martin krusches logbuch: www.van.at/log/
> _______________________________________________
> A mur.at service.
> comunity mailing list
> comunity at mur.at
> http://lists.mur.at/mailman/listinfo/comunity