---
title: "Merkwürdige Anhänge ... Trojaner?"
url: "https://www.typo3.net/d/80423-merkwuerdige-anhaenge-trojaner"
source: "typo3.net"
tags: ["Extensions","Direct Mail","Frage","Sicherheit"]
created: "2008-08-07"
last_reply: "2008-08-08"
replies: 2
solved: false
page: 1
pages: 1
lang: "de"
---

# Merkwürdige Anhänge ... Trojaner?

Extensions · 2 Antworten · gestartet 2008-08-07

## Eröffnungsbeitrag

**Shaahira** · 2008-08-07 · [Beitrag #1](https://www.typo3.net/d/80423-merkwuerdige-anhaenge-trojaner/1)

Hallo,

kaum ist das eine Problem gelöst, folgt schon das nächste ...

Wenn ich einen Newsletter verschicke, dann sind da 3 Anhänge dabei, alle mit einem merkwürdigen Inhalt, die alle so anfangen:

eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};
[...]

Um es gleich vorweg zu nehmen, in meinem Template habe ich die Zeilen

```typoscript
config.removeDefaultJS = 1
config.inlineStyle2TempFile = 0
```

um Javascript-Anhänge zu verhindern.

Wenn ich nach diesen Zeilen google, komme ich immer wieder auf Seiten, die von Trojanern sprechen. Kommt das jemanden bekannt vor? Wie krieg ich diese Anhänge weg?

Hilfe!

P.S.: Ich arbeite mit TYPO3 4.2.1 und direct mail 2.6.0.

## Antworten

### [#2](https://www.typo3.net/d/80423-merkwuerdige-anhaenge-trojaner/2) · Shaahira · 2008-08-07

Also die drei unbekannten sind ganz sicher Javascript-Dateien. Aber warum fügt er mir diese noch an? Ich dachte mit

```typoscript
config.removeDefaultJS = 1
config.inlineStyle2TempFile = 0
```

hätte sich das erledigt? Hat keiner einen Rat?

### [#3](https://www.typo3.net/d/80423-merkwuerdige-anhaenge-trojaner/3) · Shaahira · 2008-08-08

Okay, ich hab`s gefunden ... war wohl gleich etwas zu panisch.

Die Javascripte kommen von der kürzlich installierten Perfectlightbox. Obwohl ich ein neues Template für den Newsletter-SysOrdner angelegt habe, in dem ich nur das notwendigste includiert habe, waren diese Skripte noch eingebunden.

Mit den Zeilen

```typoscript
page.headerData.1336 >
page.headerData.1337 >
```

konnte ich die Skripte für meinen Newsletter deaktivieren und jetzt wird er sauber ohne kryptischen Anhänge verschickt :)

LG ... Shaa

---

Quelle: „Merkwürdige Anhänge ... Trojaner?“, typo3.net, https://www.typo3.net/d/80423-merkwuerdige-anhaenge-trojaner
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.