Virus in der Datenbank - was tun?

Zitat von Robota

Gibt es irgend eine Möglichkeit, die Datenbank von dem Virus zu bereinigen?

einfach auf einem System die db325617_3_2017_12_30_20_23.sql.gz entpacken und bei einem Import in eine MySQL Datenbank den Trojaner / Virus nicht importieren.
eine neue Datensicherung erstellen und dabei keinen Schadecode sichern.

Danach den Rechner prüfen und evtl. das Betriebsystem neu installieren.

Ein Datensatz bei WordPress beinhaltet keinen ausführbaren JavaScripte noch sonstigen ausführe Programme (Perl, PHP... )

einen guten Filter für gültigen Text in Datensätzen ist htmlpurifier http://htmlpurifier.org/comparison <= auf der Seite sind weitere genannt.. wenn man den Import mit PHP machen möchte.

Wahrscheinlich eine ähnliche "false positive" Meldung wie z.B. hier.

Hallo Robota,

teste die erwähnte Datei db325617_3_2017_12_30_20_23.sql.gz doch bitte mal bei VirusTotal. Ich gehe mal davon aus, daß sich der verwendete Virenscanner hier irrt! ClamAV ist hierfür leider sehr bekannt, auch wenn ich ihn ansonsten gerne selbst verwende. :-(

Zitat von TmoWizard

Hallo Robota,

teste die erwähnte Datei db325617_3_2017_12_30_20_23.sql.gz doch bitte mal bei VirusTotal. Ich gehe mal davon aus, daß sich der verwendete Virenscanner hier irrt! ClamAV ist hierfür leider sehr bekannt, auch wenn ich ihn ansonsten gerne selbst verwende. :-(

Dem kann ich nur zustimmen. Bei mir schmeisst ClamWIN Virenmeldungen raus obwohl die Daten schon zig mal überprüft wurden. Leider läuft auf meinem Server nichts Anderes.

Sorry, aber das hat nicht viel mit clamav zu tun. Wenn Allinkl Inoffizielle Signaturen nimmt, dann arbeitet Clamav nach dem was ihm geliefert wird.

Dafür ist es kostenlos. Andere Virenscanner verlangen Geld für die Signaturen, dafür werden die auch getestet.

Hallo @JABBA-Hosting!

Zitat von JABA-Hosting

Sorry, aber das hat nicht viel mit clamav zu tun. Wenn Allinkl Inoffizielle Signaturen nimmt, dann arbeitet Clamav nach dem was ihm geliefert wird.

Ohne die inoffiziellen Signaturen taugt ClamAV allerdings reichlich wenig, zudem sollte man auch SaveBrowsing von Google ebenfalls als Signaturen verwenden. Außerdem wissen viele Leute gar nicht, daß solche Möglichkeiten bei ClamAV bestehen! Dadurch fällt die Erkennung bei den ganzen Tests auch immer wieder durch, hier wird nämlich immer nur die absolute Minimalkonfiguration genommen.

Ich habe am 22. Dezember 2011 zu dem Thema mal folgendes Tutorial geschrieben:

SeaMonkey-Tutorial: Downloads und Mails unter Linux mit ClamAV prüfen

Aus mir nicht bekannten Gründen ist das seit Jahren der absolute TOP-Artikel auf meinem Blog, obwohl ein Virenscanner ja unter Linux laut verschiedenen Meldungen angeblich mal gar nicht geht. Der Bank darf man das aber bei Onlinebanking nicht sagen, daß man keinen Virenscanner verwendet, bei entsprechenden Problemen "könnten" danach die Probleme erst richtig losgehen! Manche Geldinstitute verlangen nämlich sogar einen Virenscanner, die Stadtsparkasse empfiehlt ihn wenigsten nur.

Tja, ich habe mit ClamAV einen Virenscanner, auch wenn er nicht unbedingt zu den Besten zählt! :mrgreen: Den gröbsten Dreck "phisht" er raus, für den Rest ist eben Gehirnschmalz gefordert.

Das Problem von ClamAV ist einfach, daß er ursprünglich nur zum Prüfen von E-Mails gedacht war und nicht als "richtiger" Virenscanner. Deswegen wird er ja meistens nur auf entsprechenden Servern verwendet und eher selten auf dem Desktop, der Rest kam ja erst so nach und nach!

Übrigens:

ClamAV 0.99.3 beta2 has been released!

Das wird wohl sehr interessant, ich lasse mich da gerne überraschen! Vor allem hoffe ich, daß mein Add-on clamdrib LIN nanach noch funktioniert. :?: