liegt hier ein Virus vor?

Moin!

ich hatte kürzlich die Sicherung einer WP-Installation, die auf einer Festplatte war, an einen Rechner gesteckt und Sophus Antivirus laufen lassen.

Dabei bekamm ich eine Index.php-Datei angemerkt das dort eine Spyware 'Troj/PHPShl-Q' vorgefunden worden ist.

Da ich wiederkehrend von meinem Provider die Meldung bekomme das angeblich fremde schädliche Dateien in meinem Webspace gefunden wurden bin ich etwas misstrausch im allgemeinen geworden.

Ich habe die Index.php einmal in Notepad geöffnet und ein Bild vom Inhalt erstellt. Kann allerdings nicht sagen welche Version und eine Auflistung der Plugins habe ich auch nicht zur Hand.

Kann sich einer einmal den Code ansehen - ist da etwas verdächtiges ?? Ich wundere mich nur über die yahoo etc. Anmerkungen - kann mir derzeit keinen Reim darauf machen, welches Plugin oder vergleichbares, diesen Code eingestellt haben könnte.

Gruß Jan

Moin !

ich habe mir einmal eine neue Installation gezogen und in die dortige index.php geschaut.

Dort steht, wie auch in meinen beiden anderen aktiven WP-Installationen nur

Zitat

<?php
// Silence is golden.

Ist das richtig ??

Ich dachte immer das das php-Tag auch wieder geschlossen werden muss.

Die Logdateien schaue ich mir als nächstes an und entsprechende Plugins sind auf den Weg gebracht.

Gruß Jan