base64_decode im Premium Theme

  • Hey,

    nutze ein Theme von obox-design.com und habe mal den Virenscanner von Sergej Müller installiert. Der zeigte mir base64_decode an. Habe das Theme deinstalliert und neu installiert. Habe anschließend einen Testlauf gestartet, aber der Code war noch vorhanden.

    Im Netz habe ich dazu gefunden, dass es sich wohl um Schadcode handeln soll, was für mich aber wenig Sinn ergibt, da es sich ja um ein Premium Template handelt. Ansonsten wird damit wohl noch etwas verschlüsselt - bin aber nicht ganz schlau draus geworden.

    Hier mal der Code, der als Virus angezeigt wird:

    $imgData = base64_decode("R0lGODlhUAAMAIAAAP8AAP///yH5BAAHAP8ALAAAAA

    WXfNa6JCLnWkXplrcBmW+spbwvaVr/cDyg7IoFC2KbYVC2NQ5MQ4ZNao9Ynzjl9ScNYpneb DULB3RP6JuPuaGfuuV4fumf8Puvq

    C2NQ5MQ4ZNao9Ynzjl9ScNYpnebnDULB3RP6JuPuaGfuuV4fumf8PuvqFyhYtjdoeFgAADs=");

    if(! is_file($this->cachefile)){

    } else if(is_file($this->cachefile)){ //If it's not a local reque

    if(! is_file($lastCleanFile)){

    'png' && OPTIPNG_ENABLED && OPTIPNG_PATH && @is_file(OPTIPNG_PATH)){

    ...und noch mehr davon.

    Kann mir jemand sagen, was es damit auf sich hat?

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Ich bin mir nicht sicher, aber manche Premium-Themes haben einen solchen Code drin, weil darüber die Lizenz-Verwaltung geregelt wird.

    Das Geheimnis des Könnens liegt im Wollen!
    [size=12]Bitte keine Hilfegesuche per PN (auch keine "privaten" Links). Das ist ein öffentliches Forum.[/SIZE]

  • das dürften base64 codierte Bilder sein, wird immer häufiger verwendet um Ladezeit zu sparen
    auch kann das Bild nicht durch Rechtsklick gespeichert werden, da dann auch nur die Codierung angezeigt wird

  • Muss ich mir also keine Gedanken drum machen und kann beim Virenscanner angeben, dass es sich um keinen Virus handelt?

    Hat jemand vllt. mal einen Link, der zu der Thematik eine einfache und für Laien verständliche Erklärung liefert, damit ich mich damit ein wenig auseinandersetzen kann?

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!