Wie [VBS.Agent-62] Virus entfernen?

[eMsentryy.]

Hallo, ich habe ein Problem mit einem "Virus" ...

Mein Hoster sperrt andauernd meinen Webspace weil ich ihrgendwie immer ein Virus hochlade, siehe hier;

/var/www/vhosts/***.***-***.de/httpdocs/***/site/index.html: VBS.Agent-62 FOUND
/var/www/vhosts/***.***-***.de/httpdocs/***/site/sharer.html: VBS.Agent-62 FOUND

Dann hat es sich ergeben das es sich um diesen "Virus" hier handelt:

 Spoiler

Der "Frist" sich in jede .html datei die ich gerade bearbeite bzw. mit Notepad++ auf habe...

Wenn ihr mir sagen könnt, wie ich diesen "Virus" loswerde, wäre ich euch SEHR dankbar...

Lg.

[Zunft]

Ich verstehe leider nichts von VB, aber dafür ein wenig wie Server arbeiten. Wenn ich den Code richtig verstanden habe erstellst du eine Shell Datei, die danach ausgeführt wird richtig ?

Da ich die Erfahrung gesammelt habe das Batch Dateien nicht ausführbar und nicht "speicherbar" sind und Shell-Dateien die Linux Version von Batch ist, denke ich, dass es daran liegt.

[xCrossi]

Ich glaub, er fügt diesen Code nicht absichtlich ein, er hat das Problem, dass dieser Code in alle Dateien eingefügt wird

[eMsentryy.]

Originally Posted by xCrossi

Ich glaub, er fügt diesen Code nicht absichtlich ein, er hat das Problem, dass dieser Code in alle Dateien eingefügt wird

^this...

Der Code frist sich automatisch überall rein...

[adistoe]

Ich würd ma den PC komplett durchscannen

[dready]

Da du einen eigenen Server betreibst und ganz deutlich kompromitiert bist

Images vom Server und deinem Arbeitspc ziehen
Beide frisch aufsetzen.
Passwörter ändern

Die Images in einer Vm mounten und ordentlich auseinandernehmen um rauszubekommen was genau passiert ist.
Sicherheitslücke fixen

Ich weiß das klingt nach grausig viel Arbeit ist aber da du für das was mit deinem Server passiert mehr oder weniger verantwortlich bist ziemlich wichtig. Du solltest nie davon ausgehen das du alles erwischt hast, deshalb neu aufsetzen in so einem Fall.

[Zunft]

Das hat mich 5sek. Googlen gekostet