Um schreiben oder kommentieren zu können, benötigen Sie ein Benutzerkonto.
Sie haben schon ein Benutzerkonto? Melden Sie sich hier an.
Jetzt anmeldenHier können Sie ein neues Benutzerkonto erstellen.
Neues Benutzerkonto erstellen
Hallo!
Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.
...
Jetzt bekomme ich von meinem Antivirus-Programm ständig die Meldung, dass der Virus PHP/Mailsend.100 in der Datei class-phpmailer.php gefunden wurde...
Geht mir ebenso. Hilfe anywhere?
Danke für Eure Hilfe.
Von mir auch.
Was könnte das sein? Hoffe, Ihr könnt mir helfen.
Fehlalarm einer hyperaktiven Heuristik.
Nutzt Du Avira? Dann ist das wohl ein Fehlalarm. Das wird aktuell gerade auf der wp-hackers-Liste diskutiert. Prüfe die Datei ggf. noch mit anderen Virencheckern (z.B. über http://www.virustotal.com/de/). Aber wenn Das AV-Programm die unverändert aus dem Download übernommene Datei anmeckert, ist es mit ziemlicher Sicherheit ein Fehlalarm, denn WP prüft die Downloads natürlich, ehe sie auf den Server kommen.
P.S.: Meine Güte, alle gleichzeitig. ;-) Wenn dazu konkrete Infos verfügbar sind, wäre das ggf. einen WPD-Blog-Eintrag wert?
Wenn dazu konkrete Infos verfügbar sind,
Naja es ist ja schon klar. Die Heuristik sagt, da ist irgendein ein PHP-Skript mit einem Mailversand drin. Und so ist es ja auch, weil WP sonst keine Mails verschicken könnte. Warum das nun bemeckert wird...nunja, Virenprogramme müssen ja irgendwie Effektivität vortäuschen ;)
Mädelz und Junx,
das klingt ja alles schon logisch.
Ich hab mir für den speziellen Fall jetzt mal "Fehlalarm" in die Hirnrinde geschrieben, den genannten Antivir-Fehler lustig ignoriert und lege für den Moment die Hände in den Schoß.
Vielen Dank für Eure extrem schnellen Reaktionen.
Börnsen
Mädelz und Junx,
das klingt ja alles schon logisch.
Ich hab mir für den speziellen Fall jetzt mal "Fehlalarm" in die Hirnrinde geschrieben, den genannten Antivir-Fehler lustig ignoriert und lege für den Moment die Hände in den Schoß.
Gibt's bei deinem Antivirenprogramm irgendwie die Möglichkeit, Fehlalarme direkt zu melden? Nicht, dass da noch mehr Leute verunsichert werden.
Und letztendlich ist das ganze ja eine gute Gelegenheit um darauf hinzuweisen, dass man Antivirenprogrammen nicht blind glauben sollte! Gerade auch die Tatsache, dass Treffer der Heuristik (also das Erkennen von Schädlingen auf Basis bestimmter "böser" Verhaltensweisen) in der Regel nicht als solche kenntlich gemacht werden und der normale User davon ausgeht, es wurde tatsächlich ein konkreter Schädling gefunden.
Konkret tritt diese Warnung bei Avira Antivir auf (Produktversion 10.0.0.597, Suchengine 8.02.01.210, Virendefinitionsdatei 7.10.06.109 15.04.2010). Die Datei wurde schon zur Überprüfung eingeschickt. Wenn diese als Fehlalarm eingestuft wird, dann sollten die Warnungen beim nächsten Update (oder übernächsten, jenachdem wie schnell die Entwickler reagieren) der Vergangenheit angehören.
Konkret tritt diese Warnung bei Avira Antivir auf (Produktversion 10.0.0.597, Suchengine 8.02.01.210, Virendefinitionsdatei 7.10.06.109 15.04.2010). Die Datei wurde schon zur Überprüfung eingeschickt. Wenn diese als Fehlalarm eingestuft wird, dann sollten die Warnungen beim nächsten Update der Vergangenheit angehören.
Das ist ja großartig!
Wollte mich eben durchhangeln und die Datei melden. Nun kann ich doch in Ruhe baden gehen :p
Tja, Avira scheint da wohl doch eine andere Meinung von dieser Datei zu haben (Ich habe übrigens die Datei aus dem aktuellen Download von wordpress.org genommen). Ich habe nochmals um Überprüfung gebeten.
Die sind ja wirklich lustig. Zumal .php ja per se nicht auf normalen Windows-Computern ausführbar ist - und wer hat schon dauerhaft einen Apache + (Send)mail laufen? Die würden vermutlich auch eine txt-Datei mit solchem Code als Malware einstufen...
Outlook, Thunderbird und andere Skripte mit erwünschter Mailfunktion müssten sie dann auch als Malware einstufen ;)
So, hartnäckig bleiben zahlt sich aus ;-)
(Call #101115) Auftragsnummer INC00487695
Thank you for your recent inquiry.
We could not find a virus in the attachment you have sent us. This is a false positive. We will take out the pattern recognition in one of our next updates.
We thank you for your assistance.
--
Freundliche Gruesse / Best regards
Avira GmbHFabian Henne
First Level Support ProfessionalAvira GmbH
Lindauer Str. 21, D-88069 Tettnang, Germany
Internet: http://www.avira.com
Damit dürfte sich das Thema erledigt haben...
Tja, Avira scheint da wohl doch eine andere Meinung von dieser Datei zu haben (Ich habe übrigens die Datei aus dem aktuellen Download von wordpress.org genommen). Ich habe nochmals um Überprüfung gebeten.
Avira ist blöd... Ich hab mal etwas geforscht, denn bei Joomla passiert das auch... Mit Windows-Zeilenumbrüchen kommt die Warnung, mit UNIX-Zeilenumbrüchen nicht. Ich hab mal beides zu Avira geschickt:
Die UNIX-Version ist sogar als sauber bekannt... Und die Unterschiede meiner beiden Versionen sind wirklich nur die Zeilenumbrüche (mit Notepad++ gemacht "Konvert To Windows Format" und "Konvert To UNIX Format")
Stefan
Edit: Mist, Zeilenumbrüche ändern, Guard umgehen, Zippen, Hochladen, Grafik erstellen, usw. hat zu lange gedauert. Da hab ich die Antwort von 15:30 nicht mehr gesehen... Dann ist das ja jetzt geklärt...
Gut, dann werden wir ja hoffentlich Ruhe haben...bis das nächste Antivirenprogramm anschlägt :|
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!
