S2k Passion
» Foren Hacker schlagen wieder mal zu «
Bis Dato sind auf zwei Dateien die Aufmerksamkeit zu richten.
r57.php
Rom24.php
Beide nisten sich auf den Server ein.
Selbst beim Download der PHP Datei schlägt der Virenscanner auf dem Lokalen Windows Rechner sofort an. Die Virus Erkennung identifiziert die Shell als einen alten Bekannten, obwohl im Quelltext der Datei eine neue Versionsnummer angegeben wurde.
Die r57.php war 1999 schon mal aktiv
Gepostet am 25.03.2010 um 07:25 von:
Benutzer: Admin
Der Orginal-Beitrag :
http://www.s2k-passion.ch/wbb2/thread.php?postid=4696#post4696