WordPress Blog mit Schadsoftware VIO Player befallen?!

Nur mal eine Frage noch, Du bist Dir auch sicher, dass die Empfehlung nicht von Facebook kommt? Sonst könntest Du die einfach mal fragen, was die in Deiner Seite verloren hat.

"https://www.facebook.com/laura.everland" Die Adresse stimmt wohl mit Deiner angegebenen aus dem Code überein, wenn Du unten rechts auf der Seite schaust.

 

Ich glaube Dir beinahe alles, ich hatte nur gesucht, weil man dann oft Hinweise auf weitere gehackte Seiten findet. Fand aber nicht viel mehr, diese Seite mit *.cl wurde vermutlich auch nur gehackt und dient nun mit als Verteiler, ohne das die davon etwas ahnen.

 

Weiterhin sind diese Empfehlungen hilfreich:
http://codex.wordpress.org/Hardening_WordPress
http://playground.ebiene.de/adminbereich-in-wordpress-schuetzen/

 

Ich gehe mal davon aus, dass die Verbreitung etwas mit XML zu tun haben könnte, weil ich dazu nur XMLWriter und XML-Parser-Klassen finde.

allinurl:dtd.php

Und DTD ist ja eigentlich auch nur ein Kürzel für Document Type Definition.

http://www.w3schools.com/dtd/

Bin schon seit längerer Zeit der Meinung, nichts geht einfacher als einen verseuchten Feed auszuliefern, den alle Nutzer ohne die geringste Kontrolle, ob in CDATA sauberes HTML oder sonstiges enthalten ist, in den eigenen Seiten veröffentlichen.

 

Mit dem bloßen Entfernen des Codes aus der header.php dürfte das Problem jedoch nicht behoben sein. Meistens sind in anderen Dateien ebenfalls Änderungen vorgenommen worden... Das solltet ihr genau prüfen.

http://www.michael-fitzen.de/2012/03/04/daysofyorr-trojaner-eingefangen/

 

Ja, per .htaccess.