Zweites Browserfenster beim öffnen des Forums

[Eisu]

Hallo,

ich weiss nicht, ob ihr mir weiterhelfen könnt, darum frage ich halt einfach mal:

Wenn man mit dem IE7 mein Forum öffnet, wird gleichzeitig ein zweites Fenster geöffnet, worauf der Virenscanner dann Alarm schlägt. Wo könnte sich der böse Code versteckt haben?

6521

Installiert ist vBulletin 3.7
vBlog 1.0.5
VBCMS 1.2.5

Das Problem taucht erst seit Version 3.7 auf, jedenfalls ist es mir vorher nie aufgefallen.

Für nützliche Tipps bin ich sehr dankbar!

[pogo]

Du hast im Footer deiner Seite ein Javascript, das eine neue Seite öffnet, die vermutlich bösartige Sachen machen will.

Wie das da reingekommen ist, kann ich leider nicht sagen. Das hängt von alle anderen Skripten, die du installiert haben könntest und Add-ons, etc. ab.

[Eisu]

Hmm, weiss ich jetzt auch nicht, habe schon paar Module für VBCMS installiert...

Wie kriege ich jetzt den Script aus dem Footer raus, bin leider absolut kein Programmierkind :confused:

[pogo]

Durchsuch mal deine Templates, ob du den Code aus dem Quelltext deiner Seite dort findest.

Eventuell sind aber auch alle deine *.php, *.html, etc. Dateien betroffen, die du dann alle ändern müsstest.

Die müsstest du mal runterladen und ansehen.

[Eisu]

Gott sei Dank scheint nur die "Index.php" im Stammverzeichnis betroffen gewesen zu sein. Doch wie dieser Script da reingekommen ist, würde mich schon interessieren :confused::(:mad:

[pogo]

Es gab schon Sicherheitslücken in Skripten, die das Einschleusen von Code erlauben, der dann alle möglichen Dateien ändern kann.

Überprüf also alle Skripte auf aktuelle Versionen.

Ein derartiges Problem gab es z.B. erst kürzlich in der Coppermine Gallery.
http://forum.coppermine-gallery.net/index.php/topic,51671.0.html
http://forum.coppermine-gallery.net/index.php/topic,51927.0.html