STRAFBLOG von Trojaner komplett “zerschossen”

Fast eine Woche lang war unser Blog jetzt “außer Betrieb”. Am vergangenen Montag erschien beim Aufruf des STRAFBLOG plötzlich eine Meldung “domain www.strafblog.de nicht verfügbar”. Als sich das auch nach einigen Stunden noch wiederholte, folgten Anrufe bei unserem Provider und bei unserem Systemadminstator, der sich gerade in der Endphase eines anderen Projekts befand und zeitlich nur sehr begrenzte Möglichkeiten hatte. Der stellte dann so zwischendurch fest, dass sich irgendjemand auf die Administratorebene unseres Servers bei Cronon geschlichen und dort gewütet hatte. Sämtliche Signaturen waren verändert, ein paar hunderte Texte gelöscht und was weiß ich nicht für weitere Daten durcheinander gebracht worden. Und - wie fatal - seit zwei Monaten war die Datensicherung unterblieben, so dass eine Wiederherstellung der Bloginhalte auch nicht so einfach auf Knopfdruck bewerkstelligt werden konnte.

Ich hatte am letzten Montag zuletzt auf meinem privaten Rechner in Spanien gebloggt und dort eine Trojanerwarnung gesehen verbunden mit dem Hinweis, dass die Lizenz für meinen Kaspersky Virenschutz nebst Firewall abgelaufen sei. Via Internet habe ich dann eine neue Version runtergeladen und vesucht, den Trojaner zu entfernen, was mir nicht so richtig gelungen ist. Aber immerhin erhielt ich die…