Datei ad_wp_config.php

Guten Abend,

ich betreue gerade ein Blog, welches mit Hilfe des PlugIns WpStats infiziert wurde. Ein Trojaner Namens TR/Dldr.HTML.Agent.IS wurde über einen 1px x 1px großen iframe eingeschleust. Die Seite wird bei Google als "Diese Website kann Ihren Computer beschädigen." gelistet.

Das aber nur nebensächlich. Dar Trojaner konnte gottseidank lokalisiert werden. (Falls jemand ähnliches Problem hat und hierzu Hilfe braucht, bitte melden - ich weiß jetzt, wie man ihm zu Laibe rückt)

Mich beunruhigt eher noch etwas anderes. Und zwar habe ich im root des Servers noch die Datei ap_wp-config.php gefunden. Inhalt der Datei fängt erst bei Zeile 101 an (zunächst denkt man, sie ist leer):

PHP:

Entschuldige, aber du musst dich registrieren oder anmelden um den Inhalt sehen zu können!

Weiß jemand woher die kommt b.z.w. hat solch eine Datei schon mal gesehen? Mir kommt das weiterhin spanisch vor.

Vielen Dank

 

Ja ne? Sowas dachte ich mir schon.
Entfernt habe sie ja sofort, denn WordPress läuft auch ohne sie.

Danke für die schnelle Antwort.

Dann werde ich wohl weiterhin die Augen aufhalten.

 

Gleich noch eine Frage:
Die Datei stammt mit Sicherheit nicht vom Blogbetreiber, denn wir haben gerade eine neue nackte WP-Installation aufgespielt - keine PlugIns, nichts anderes.

Sollte man hier vielleicht umgehend den Hoster informieren?

Vielen Dank

 

Ja, soweit ich weiß b.z.w. wenn ich mich nicht irre, handelt es sich tatsächlich um einen Rootserver. Es ist auch ein update aus Version 2.1. Dafür kann ich aber persönlich nichts, da man mich gerade erst bemüht hat. So ist das eben, wenn man leichtsinnig ist!

Da dieses Thema nicht unbedingt mein Steckenpferd ist (wie man sicher bemerkt), werde ich wohl aus Sicherheitsgründen den ganzen Schuh an einen Experten weiter geben.

Ich halte aber zunächst Rücksprache mit dem Blogbetreiber, werde abwarten, was der Hoster sagt und dann sehe ich weiter.

Was für ein Schreck Danke für die Infos. Sie helfen auf jeden Fall weiter, irgendwie.

Ach so, und Google anschreiben ist schon erfolgt.

Beste Grüße aus NRW/Lippe