Schädlicher Code in PHP Dateien

gestaltraeume

Hallo Zusammen,

ich habe seit einigen Tagen folgenden Code in allen PHP Dateien wieder entdeckt: http://glui.me/?i=mp3oy58shpg…_01.45_(2).png/

Vom Provider bekam ich keine Rückmeldung über Schadsoftware auf meinem Server. Auch https://www.virustotal.com/ hat nichts auf dieser Webseite gefunden.

Das selbe Problem hatte ich schon einmal im Juli. Nach löschen des Codes aus den PHP-Dateien ist er jetzt anscheinend wieder da. Wahrscheinlich ist die Schadsoftware in der Datenbank gespeichert.

Kennt jemand diesen Code und hat Erfahrung damit.

Wie soll ich Eurer Meinung nach vorgehen.

Vielen Dank für die Rückmeldung!

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

Marcus[IS]

Mojn,

das Blogs gehackt wurden, kommt immer häufiger vor.

Ob das jetzt bei dir auch der Fall ist ist natürlich naheliegend, wenn plötzlich in allen Dateien verschlüsselter Code zu finden ist.

Hast du mal versucht deine Domain mittels kostenloser Überprüfung bei sucuri.net zu checken?
Auch wenn bei virustotal nichts gefunden wurde, heist das ja nicht, dass eventuell doch was vorhanden ist. ;)

Wie ich ja oben schon erwähne kommt das in letzter Zeit immer häufiger vor, dass Blogs gehackt wurden.
Die Ursache waren in der Regel Sicherheitslecks in Komponenten von Themes (TimThumb Bspw.) und Plugins (Mailpoet z.Bsp.).

Viel Lesestoff kannst du über die Suchfunktion des Forum bekommen (Lupensymbol oben im Navigationsmenü).
Einfach als Suchbegriff Blog gehackt nehmen.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Schädlicher Code in PHP Dateien

Jetzt mitmachen!