Bei einloggen erscheint Spam / Trojanerseite

[teefritze]

Okay, Filezilla und CrossFTP sind für mich zum Glück nicht neu. Ich würde von mir behaupten ein grundsätzliches Verständnis für solche Dinge zu haben (ich kann sogar C, C++ ) allerdings hört es bei Datenbanken, php und co. dann doch leider auf.

Gibt es eine Möglichkeit die Datenbank auf eine Infizierung hin zu überprüfen? Ich würde mir nur ungern ein neu installiertes System mit der Datenbank wieder zerschießen...

[noRiddle (revilonetz)]

DB scannen ist nicht so leicht.

• Einen Dump von der aktuellen DB ziehen (als *.sql)
• Nach sowas durchsuchen: eval(base64_decode
  oder auch nur eval(.
• Im Backend wo die Flash-Kacke hochpoppt im Quelltext nach Fremd-URLs suchen und den DB-Dump danach durchsuchen.
• Eigtl. solltest du ein Backup von vor der Infizierung zum Neuaufsetzen nehmen.
  Evtl. später, nach dem Datum des Backups, getätigte Bestellungen und Kundendaten kannst du nachträglich einspielen.

Gruß,
noRiddle

[teefritze]

Hallo nochmal!

Nach einer kurzen Google-Recherche habe ich gesehen, dass es wohl häufiger zu Datenbankfehlern kommen kann.
Ich hab mir mal über phpMyAdmin die entsprechende Stelle angeguckt.

Kann mir jemand sagen, was genau die angehängte Code-Zeile in der Datenbank bemängelt?
Für mich sieht das so aus, als wäre irgendein Wert falsch gesetzt worden, die mit dem Log-In zu tun hat?!

Vielen Dank nochmal!