Virus in der Beitreiberdaten/index.php?

[Jean]

Hallo miteinander,

ich habe ein ziemlich blödes Problem:
Ich musste bei den Betreiberdaten einige Felder heraus löschen, da es sich bei meinem Gewerbe um ein Klein- und nicht um ein Vollgewerbe handelt. Leider sagt mir der Virenscan vom Provider all-kas.com nun, dass in der Datei ein versteckter Trojaner sei. Das behauptet das System übrigens auch von der Originaldatei, die ich zwischenzeitlich wieder hochgeladen hatte, nachdem sie dann automatisch gelöscht wurde. Der Witz daran ist, dass diese Datei seit 2009 auf dem Server lag und nie bemängelt wurde.

Die Meldung dazu lautet:
"Virus 'php_trojan_2.UNOFFICIAL' found in '/www/htdocs/w00ae41b/fabelan/shop/admin/betreiberdaten/index.php"

Es handelt sich um die Version... äh, ich glaube 1.7 (von Sep. 2009).

Ich würd jetzt gerne wissen, warum das System glaubt, dass da ein Virus drin ist....

Grüße,
die Jean

[mmaass]

Es kann schon sein, dass die Dateien befallen sind.
Wir hatten letztes Jahr darauf hingewiesen, dass der alte FCK Editor eine Sicherheitslücke hat. Über die kann man das System hacken und man sollte dies aktualisieren.
Hier haben wir auch noch mal einen Hinweis drauf.

[Jean]

Aber was hat der fck-Editor mit der index.php bei den Betreiberdaten zu tun?

[Jean]

Also mittlerweile ist es nicht mehr nur die index.php in den Betreiberdaten, sondern noch einige mehr, dh. mein Shop läuft im Moment so rein gar nicht.
Ich hab mit meinem Computermenschen getippelt, er meinte nur, dass die Datein von ClamAV geprüft werden und dort irgendwo ein Codeschnipsel verbaut ist, der als php-Trojaner erkannt wird.
Ich würde jetzt gerne wissen, welcher Schnipsel das ist, damit ich den entfernen kann, damit ich den Shop wieder vernünftig ans laufen bringe. Ein Update kommt wegen des Designes für mich nicht in Frage.

[Jean]

Hat sich erledigt, war tatsächlich ein Virus.... *brummel*

[mmaass]

Der FCK Editor hat eine Lücke, wonach der Angreifer einen Zugriff auf die Dateien bekommen kann.
Mit einem Script lassen sich dann recht leicht, wenn man erst mal soweit ist alle index Dateien verändern.
Es ist also nicht wichtig, welche Datei einen Virus dann enthält, der Ursprung kann von ganz woanders kommen.