Trojaner

sim · 22. April 2008

Liebe Freundinnen und Freunde,
seit Umstellung auf WordPress 2.5 bekommen einige User (iexplorer mit XP) mit zum Beispiel GData und ich glaube auch Kaspersky - Virenscannern beim Aufruf der Seite die folgende Meldung: trojan.JS.redirector.e

Weder McAfee Sideadvisor noch andre Virenscanner wie Mc Afee Security Center oder Norton finden was.

"Passende" Einträge können wir (mehrere Suchende) nirgends in Skripten finden.

Vorher hat sich in einem JS Verzeichnis schon mal ein Trojaner "Check.JS" nebst eigenen Subordner eingetragen. Den hatten wir gefunden und raus geworfen.

Wer kann weiter helfen?

Danke schon mal.
Simon

P.S.: Die Seite: Riverside Magazin

marX · 23. April 2008

Zitat von sim: ↑

seit Umstellung auf WordPress 2.5 bekommen einige User (iexplorer mit XP) mit zum Beispiel GData und ich glaube auch Kaspersky - Virenscannern beim Aufruf der Seite die folgende Meldung: trojan.JS.redirector.e
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Kann ich bestätigen (Avira Antivir 8 meldet "TR/Redirector.E").

"Passende" Einträge können wir (mehrere Suchende) nirgends in Skripten finden.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Ich würde mal nacheinander die JavaScript rauswerfen und dann sehen ob die Meldung noch auftaucht. Vielleicht mal jeweils die neuesten Versionen der JS-Bibliotheken einspielen.
Auch Elemente aus anderen Quellen (z.B. das Paypal-Script) sind potentiell verdächtig!

WPDE.org

Trojaner

sim Member

marX Well-Known Member
Ehrenmitglied

Nützliche Suchen

Trojaner

sim Member

marX Well-Known Member Ehrenmitglied

marX Well-Known Member
Ehrenmitglied