Sehr geehrter Herr Pinker,

(for English version see below)

Sie erhalten diese automatische E-Mail von unserem Virenüberwachungssystem.

Ihre E-Mail-Adresse wurde von Ihnen als Kontakt für den betreffenden Account hinterlegt.

* VIRENFUND *

Bei einem routinemäßigen Virenscan wurden in Ihrem Account w01112dc (haarsalon-pinker.de) Dateien mit Schadcode gefunden. Um die Besucher Ihrer Webseite zu schützen, haben wir diese Dateien nach Möglichkeit umbenannt und gesperrt. Die Liste der Dateien finden Sie in Ihrem FTP-Account unter: /www/htdocs/w01112dc/logs/viren_log_2016_01_29.html

* URSACHEN *

Häufige Ursachen für Virenbefall im FTP-Account sind Sicherheitslücken in oft nicht aktualisierten Scripten wie CMS, Shop, Forum, Gästebücher usw., oder ein Befall mit Schadcode auf dem PC, mit dem die Webseite bearbeitet wurde.

* MASSNAHMEN *

Wir empfehlen in jedem Fall ein sofortiges Ändern aller Zugangsdaten (Accountlogin, FTP, E-Mail-Passwörter), sowie eine gründliche Überprüfung des PCs mit geeigneter Software.
- Sie finden in der o.g. Datei die Zeit der letzten Änderung der betreffenden Datei.
- Prüfen Sie mit Hilfe der Access- und FTP-Logs im Verzeichnis "/logs/", was zu dem Zeitpunkt für Zugriffe auf Ihren Account stattgefunden haben.
- Wenn der Zugriff per FTP stattfand, ändern Sie bitte Ihr FTP-Passwort und scannen Ihren Computer nach Viren und Trojanern, welche diese Zugangsdaten ausgelesen haben könnten
- Wenn der Zugriff per Skript stattfand, existiert eine Sicherheitslücke, die es zu schließend gilt. In der Regel sollten Sie dann Ihr CMS auf den aktuellsten Stand bringen.

(English version)

You are receiving this automated email from our virus monitoring system.

Your email address had been entered as the primary contact address for the respective account.

* VIRUS FOUND *

During a routine virus scan, our system has detected files containing malicious code on your account w01112dc (haarsalon-pinker.de). In order to protect the visitors of your website, we have renamed and blocked these files. You can find a list of the affected files on your FTP account under: /www/htdocs/w01112dc/logs/viren_log_2016_01_29.html

* ACTIONS TO BE TAKEN *

We recommend to instantly change all of your passwords (FTP, KAS panel, mail accounts) and to undertake a thorough virus and malware check on your computer.

- In the above-mentioned file you can see the latest timestamps telling you the date and time when the affected files have been last modified.

- Please determine what access has been made to your account at the respective time. In order to find it out, you can use the logfiles in the subfolder "/logs/".

- If the suspect access had been made via FTP, please change your FTP password and scan your computer for viruses and trojans which could have spied out the login data.

- If the suspect access had been made by a script via HTTP, there is a security hole in your web software which must be patched. Usually you need to update your CMS to the latest version.

 Mit freundlichen Grüßen
 Ihre Support-Abteilung

Neue Medien Münnich
- Inhaber René Münnich -
Hauptstraße 68, D-02742 Friedersdorf
Ust-ID: DE212657916

Tel: +49 35872 35310
Fax: +49 35872 35330

E-Mail: info@all-inkl.com
Web: www.all-inkl.com

Friedersdorf, 29.01.2016 05:10 Uhr