Joomla100 Support Forum

Joomla!-/CMS-Hosting => Sicherheit und Updates => Thema gestartet von: Glockenbacher am 19.05.2008 22:23 Uhr

Titel: HTML/Crypted.Gen: Virenalarm wenn ich meine Webseite besuchen will
Beitrag von: Glockenbacher am 19.05.2008 22:23 Uhr

Folgende Warnung wird von meinem Virenscanner seit heute Nachmittag gegeben, wenn ich auf meine Webseite zugreifen möchte. Woran liegt das ?

Access to the data has been denied!
Warning: A virus or unwanted program has been found in the HTTP Data.

Requested URL:    http://rainbowxxxxxxx.com/
Information:    Contains detection pattern of the HTML script virus HTML/Crypted.Gen

Titel: Re: HTML/Crypted.Gen: Virenalarm wenn ich meine Webseite besuchen will
Beitrag von: admin am 20.05.2008 01:40 Uhr

Wie so viele Seiten, die unter veralteten Komponenten, den falsch gesetzten Rechten oder einer veralteten Joomla-Version leiden, wurde wohl auch diese gehackt. Schadcode befindet sich in der Regel in der index.php von Joomla oder vom Template.  Das Entfernen allein reicht leider nicht, hier müssen unbedingt alle Komponenten aktualisiert werden, die auf dem Index stehen und Joomla in der Vollversion hochgeladen werden, damit die bestehenden Dateien durch Original-Dateien überschrieben und somit auch gefixt werden. Ausserdem muss die Installation auf evtl. angelegte Hintertüren des Hackers durchforstet werden, damit dieser nicht wieder kommt.