Trojaner an Bord? Bitte um Hilfe

    Mehrere Leute haben mir gemeldet, daß beim Aufruf meiner Seite mit WP http:/http://www.bryx.de wohl versucht wird, Trojaner einzuschleusen. Leider habe ich nicht die Megaahnung, wo ich anfangen soll zu suchen. Ich sehe nur, daß im Footer der Seite ein für mich nicht lesbarer Javascript steht, der aber im Themeeditor nicht vorhanden ist. Mag mir jemand den Verdacht bestätigen und ggfls. weiterhelfen? Danke, Andre

    • Gerade eben
    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

    Ich haber bei erster Durchsicht direkt bemerkt, daß die Index.PHP komumpiert und durch eine andere Version ersetzt war. Irgendeine verschlüsselte Datei mit dem Textanfang "Php Fake" etc.

    Hab die Index durch die original ersetzt und jetzt zumindest kein Java mehr im Footer. Interessiert ggfls. jemanden die komumpierte Datei? Ich kann sie jedenfalls nicht lesen...

    1. Deaktiviere alle Plugins.
    2. Lade das verwendete Theme neu runter und installiere es neu.
    3. (Wichtigster Punkt!) WordPress komplett neu installieren! Dafür alle Dateien deines Blogs löschen.
    4. Passwörter ändern.

    Mit etwas Glück isses dann weg.

    "Eine gut gestellte Frage ist schon halb beantwortet."

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!

Benutzerkonto erstellen Anmelden