Webseite ist mit einem Virus infiziert

    Hallo zusammen,

    ich bin wieder auf eure Hilfe angewiesen....
    Meine Webseite ist mit einem Virus infiziert (JS:Agent-DZX Trj) und wurde
    wahrscheinlich manipuliert (laut hoster). Als Ergebnis: Seite wird vom z.B. Kaspersky als geschädigte gemeldet, auf der Homepage wird nicht alles richtig angezeigt, und ich komme gar nicht auf den Customizer. Das Problem kam wahrscheinlich nach dem automatischen Update auf WordPress 4.9.7.
    Ich habe ein Backup vom Mai. Diese habe ich eingespielt, die Seite sah wieder gut aus und Customizer war erreichbar. Nun musste ich aber die neue Version von WordPress 4.9.7 installieren. Und zack - nach der Installation das gleiche Problem.
    Fragen:
    1. Wie konnte das passieren?
    2. Wie kann ich meine Seite wieder retten?
    3. Was kann ich tun, um solche Probleme in Zukunft zu vermeiden?

    Vielen Dank im Voraus für die Antworten!
    Susi

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    1. Offenbar ist beim Einspielen des Backups entweder der Virus erhalten geblieben oder die Lücke, über die er sich eingeschlichen hat, besteht nach wie vor.

    2. So wie beim ersten Mal.

    3. Sicherstellen, dass der Virus nach dem Einspielen des Backups nicht mehr vorhanden ist und - das ist der wichtigste Punkt - dass die Lücke, über die er sich einschleichen kann, geschlossen ist. Die Lücke kann z.B. aus zu einfachen Kennwörtern, Fehlern in Theme oder Plugins, oder auch Hintertüren in Theme oder Plugins, oder in hinterlassenen Trojaner-Dateien irgendwo in den Tiefen der Ordnerstruktur bestehen.

    Eine generelle Kurzanleitung für jemanden mit grundlegender technischer Ahnung befindet sich hier.

    Wenn Du etwas Ahnung hast, kannst Du das Problem selbst lösen. Professionelle Hilfe gäbe es z.B. über die Jobbörse des Forums, das geht öffentlich nicht/schwer, da FTP-Zugang usw. nötig sein wird.

    Der Einsatz von Wordfence ersetzt nicht die beschriebene nötige Vorgehensweise. Wordfence verhindert einige übliche Einbruchversuche, aber bei Dir ist der Einbrecher bereits im Haus.

    Setze am besten eine entspr. Anfrage mit Kontaktmöglichkeit in die Jobbörse.

    Dabei wäre es hilfreich, wenn z.B. Wordfence noch nicht installiert wurde, da es ggf. Dateien löscht, der aktuelle Stand sollte so weit es geht erhalten bleiben, damit man die Einbruchwege usw. so weit wie möglich nachvollziehen kann.

    dadurch, dass ich den Backup vom Mai bereits drauf hab, sind wahrscheinlich die Einbruchwege schon nicht mehr nachzuvollziehbar..... oder? OK, mit Wordfence warte ich erst...

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden