Adobe Flash Player Virus

  • Hi,

    leider hat sich auf meiner Seite ein Virus eingeschlichen. Man wird aufgefordert den Flash Player zu downloaden. Wie kann ich die Sicherheitslücke ausfindig machen und schließen?

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Einen Virus habe ich mir kaum eingefangen. Benutze ja meinen iMac um die Seite zu öffnen und der ist neu. Außerdem hat ein Kumpel genau die gleiche Meldung auf der Seite.

    Werde bei Gelegenheit mal Apache updaten.

  • Hi,

    Das ist in deinem Quelltext zu finden.

    Code
    hxxp://173.248.178.34/script.php

    Wenn du das nicht eingebaut hast, dann würde ich sagen es war jemand anderes.

    Die Ursachen können jetzt viele sein.

    Das Theme, Plugins, veraltetes Apache, Linux (Falls eingesetzt) usw.

    Wenn du Zugriff auf Logs hast, solltest du einen Blick rein werfen, ob sich darüber was ermitteln lässt.;)

    Bitte keine Fragen per PM, oder Foren-Chat. Für Fragen ist das öffentliche Forum da. Meine Uerdinger Seite

  • Ich würde erstmal deine Apache Version Updaten - die befindet sich aktuell auf Apache/2.2.22.

    Das ist die aktuelle Apache Version vom Debian7. Wenn dann sollte wohl eher mal das OS gepatcht werden, falls das nicht regelmäßig geschieht bzw. der TS root-Zugriff hat. Hier könnte auch eine evtl. Sicherheitslücke bestehen.

  • Kann ich das ganze irgendwie wieder aus dem Quelltext nehmen? Habe zwar Zugriff, kenne mich selber aber nicht sehr gut damit aus. Ich bearbeite nur die HP. Der, der mit Wordpress aufgesetzt hat und sich aus kennt ist im Moment nicht da. Kann ihn aktuell also nicht fragen.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!