sMail | SEIDL Marketing & Werbung

Virenupload verhindert / virus upload prevented

support@all-inkl.com · 27.01.2016, 08:24 Uhr

Antworten Allen antworten Weiterleiten

Sie erhalten diese automatische E-Mail von unserem Virenüberwachungssystem.

Es wurde versucht, einen Virus auf Ihren Account w01112dc hochzuladen. Das System hat diesen Upload verhindert. Ein kurzer Auszug aus dem Logfile mit entsprechender IP-Adresse:

Jan 27 08:16:21 dd24004 proftpd[1015]: 85.13.129.244 (62.68.208.195[62.68.208.195]) - USER w01112dc: Login successful.
Jan 27 08:24:19 dd24004 proftpd[1015]: 85.13.129.244 (62.68.208.195[62.68.208.195]) - mod_clamav/0.11: Virus 'php_xplt_kt_05.UNOFFICIAL' found in '/www/htdocs/w01112dc/2014/includes/defines.php'

Bitte beachten Sie, dass der Upload mit Ihrem FTP-Benutzer w01112dc durchgeführt wurde. Ihre Zugangsdaten wurden also sehr wahrscheinlich von einem Virus oder Trojaner auf einem Ihrer Computer ausgelesen, auf dem die FTP-Zugangsdaten verwendet wurden oder gespeichert sind.
Wenn diese FTP-Zugangsdaten aber in einem CMS auf Ihrem Account gespeichert sind, könnten sie auch dort durch eine Sicherheitslücke ausgelesen worden sein.

Aus diesem Grund haben wir das Passwort des betreffenden FTP-Benutzers w01112dc geändert. Das aktuelle Kennwort entnehmen Sie bitte aus Ihrem KAS (https://kas.all-inkl.com?loginname=w01112dc) unter dem Menüpunkt "FTP".

Folgende Schritte sind nun nötig:

1. Überprüfen Sie Ihre Systeme:
Bitte durchsuchen Sie Ihre(n) Computer auf jegliche Bedrohungen wie Viren, Trojaner, Malware oder Hijacker. Nutzen Sie dazu bitte auch andere Virenscanner als Sie bisher verwenden, da es naheliegend ist, dass die von Ihnen aktuell verwendeten Systeme einen Befall nicht verhindern konnten.
Für ein schnelles Scannen empfehlen wir Ihnen, einen der folgenden Online-Scanner zu verwenden:
- ESET Online Scanner (http://www.eset.com/de/home/products/online-scanner/)
- Trend Micro HouseCall (http://housecall.trendmicro.com/de/)
- Bitdefender Quickscan (http://quickscan.bitdefender.com/de/)

2. Überprüfen Sie die Dateien auf dem betreffenden FTP-Account:
Nicht alle Virenuploads werden von unserem System erkannt und verhindert. Bitte prüfen Sie daher dringend Ihren Account ob noch weitere Dateien zu dem Zeitpunkt verändert oder hochgeladen wurden. Nutzen Sie dazu die FTP-Logs (zu finden im FTP-Verzeichnis "/logs/"). Bitte achten Sie auch auf Änderungszeiten der Dateien.

3. Dateien bereinigen:
Wenn weitere Dateien von dem Angriff betroffen sind, ist es dringend nötig, dass Sie diese Dateien bereinigen bzw. eine Datensicherung, die vor dem ersten Angriff erstellt wurde, aufspielen.

English:

the system prevented a virus upload and changed the password for ftp user w01112dc in order to secure further logins to your webspace. You will find the new password in your KAS (https://kas.all-inkl.com?loginname=w01112dc). You may also consider to scan all computers using the ftp login above with an antivirus program!

Neue Medien Münnich
- Inhaber René Münnich -
Hauptstraße 68, D-02742 Friedersdorf
Ust-ID: DE212657916

Tel: +49 35872 35310
Fax: +49 35872 35330

E-Mail: info@all-inkl.com
Web: www.all-inkl.com

Mailheader

Return-Path: <support@all-inkl.com>
X-Original-To: georg@seidl.it
Delivered-To: m0118ef4@dd6312.kasserver.com
Received: from mx3.kasserver.com (mx3.kasserver.com [85.13.136.9])
	by dd6312.kasserver.com (Postfix) with ESMTPS id 4F23071403E6
	for <georg@seidl.it>; Wed, 27 Jan 2016 08:24:21 +0100 (CET)
Received: from localhost (unknown [172.16.16.59])
	by mx3.kasserver.com (Postfix) with ESMTPSA id 2EFD02020BC
	for <georg@seidl.it>; Wed, 27 Jan 2016 08:24:21 +0100 (CET)
From: support@all-inkl.com
To: georg@seidl.it
Subject: Virenupload verhindert / virus upload prevented
Content-type: text/plain; charset=utf-8
Message-Id: <20160127072421.2EFD02020BC@mx3.kasserver.com>
Date: Wed, 27 Jan 2016 08:24:21 +0100 (CET)
X-KasLoop: m0118ef4