Mein Blog ist eine Virenschleuder!

  • Hallo!

    Nach einigen privaten Problemen, wollte ich mich heute nach längerer Zeit mal wieder an meinen Blog wagen und es hat mich echt von allen Socken gerissen! Kaum rufe ich meinen Blog auf, stürzt der Firefox ab und AntiVir meldet Alarm:

    DLDR agent u
    iframe d.2.

    das sind die beiden Übeltäter. Hat da jemand meinen Space gehackt? Oder eine Wordpress Lücke ausgenutzt? Meine Version liegt nämlich noch bei 2.0.7.. Lage nichts getan eben :/

    Komplettreinigung des Spaces oder gibt es doch noch eine Rettung?

    Danke, FreddZ

    PS: Wer sich das auf absolut eigene Gefahr mal anschauen möchte: http://www.freddz.de

    Einmal editiert, zuletzt von FreddZ (18. Juni 2007 um 18:01)

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Zitat

    PS: Wer sich das auf absolut eigene Gefahr mal anschauen möchte: http://www.freddz.de/startseite.php


    Da kommt nur:

    Zitat

    Warning: require_once(/home/www/web238/html/wp-includes/compat.php): failed to open stream: No such file or directory in /home/www/web238/html/wp-includes/functions.php on line 3 Fatal error: require_once(): Failed opening required '/home/www/web238/html/wp-includes/compat.php' (include_path='.') in /home/www/web238/html/wp-includes/functions.php on line 3

    Zitat

    DLDR agent u
    iframe d.2.

    das sind die beiden Übeltäter.


    Ist das so eindeutig? Virenscanner machen gerne mal einen auf wichtig. Und nicht alles was gemeldet wird, sind Viren.

    Zitat

    Hat da jemand meinen Space gehackt? Oder eine Wordpress Lücke ausgenutzt?


    Ohne Glaskugel kann das niemand sagen.

    "Eine gut gestellte Frage ist schon halb beantwortet."

  • ich habe sie gerade einmal online geschaltet.. erreichbar unter Die tägliche Dosis FreddZ

    habe mittlerweile auch versucht von 2.0.7 auf 2.2 zu upgraden, was aber nur teilweise gelungen ist.. wäre nett wenn jemand da mal mit aktiviertem virenscanner draufgehen könnte..

  • Könnte tatsächlich sein, dass da irgendwas im Argen liegt.
    Der FF hängt sich auf, wenn gashar.info geladen wird.
    Google kennt die Seite schon:

    gashar.info - Google-Suche

    WP als am besten neu raufziehen, bis auf die Datenbank. Also alle Dateien runterschmeißen und ein sauberes WP + sauberem Theme raufladen. UND in der Datenbank schauen (weiß jetzt nicht ob man mit PHPmyAdmin auch suchen kann), ob diese misteriöse URL nicht auch in einem Beitrag oder woanders vorkommt.

    "Eine gut gestellte Frage ist schon halb beantwortet."

  • verdammt.. gibt es nicht vielleicht ein programm, um die php dateien nach der url durchsuchen zu lassen?

    edit: datenbank durchsuchen lassen, kein hinweis auf gashar.info.. also nur in die php dateien eingebettet..

    Einmal editiert, zuletzt von FreddZ (18. Juni 2007 um 21:38)

  • bisheriger zwischenstand:

    sage und schreibe 117 dateien mit dem einfachen iframe beschrieben! (mit phase5 verzeichnis durchsuchen lassen) werde mich jetzt ranbegeben und mal schauen ob sich das problem durch ein einfaches ersetzen des frames lösen lässt.. ich halt auch auf dem laufenden

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!