Hallo zusammen,
leider bin ich absolut kein IT-Experte, aber ich versuche mal, mein Problem möglichst genau zu beschreiben.
Etwa am 18.6. führte der Aufruf unserer Domain, die bei Strato gehostet ist (samt Shop, befallen war allerdings nur der Index der html-Webseite) zur Firefox-Meldung, dies sei eine als attackierend gemeldete Seite; ich erhielt eine Warnmeldung von Google mit der Aufforderung zur Überprüfung und Ursachenbeseitigung. Bei Ansicht des Quelltextes von index.html fand ich ein Skript vor </head> (später auch zwischen Head und Body oder am Anfang von Body). Ich habe ein gif angehängt, dass das Skript zeigt. Bei Aufruf unserer Seite marschierte der Firefox dann auf eine chinesische Seite, die allerdings immer mal wieder wechselt. Laut der letzten Google-Warnung gehts nach hit-senders.cn.
Ich habe daraufhin das FTP-Passwort geändert, meinen PC (einmal mehr) auf Viren gescannt (Sophos fand Mal/WaledPakA und Mal/EncPk-HJ) und gereinigt und index.html in alter Form wieder hochgeladen, Google erfolgreich um Review gebeten und mich in Sicherheit gewähnt.
Das Gefühl trog: Paar Tage später war das Skript wieder auf index.html – ohne dass in der Zwischenzeit von mir etwas hochgeladen worden wäre! Google hat jetzt alle vier URLs und zusätzlich die shop…-URLs mit der Meldung „Als attackierend gemeldete Website!“ versehen.
Strato sagt natürlich gar nix zu der Sache, außer, dass wir den Siteguard aktivieren sollen, was wir (nebst erneuter Reinigung und nochmaligem Ändern des Passwortes) gemacht haben. Problem ist, dass beim letzten Mal drei Wochen vergangen sind, bis das Ding wiederkam. Sicher kann man sich also nicht sein.... diverse IT-Freunde von mir sind nun der Meinung, dass das Ding serverseitig attackiert wird, da wir ja selber beim letzten Mal keine Änderung vorgenommen haben...
Für sachdienliche Hinweise wäre ich Euch sehr dankbar :-)
VG, Steffi
