In der vergangenen Woche startete ich, wie jeden Morgen, dieses Blog und stellte fest, dass sich das Blog nicht erreichen lässt. Eine Fehlermeldung präsentierte sich stattdessen, über die ich schon einmal berichtete. Aufgrund gewisser Recherchen wusste ich, dass noch weitere Blogbetreiber mit diesem „Phänomen“ zu kämpfen haben.

Sind Portale wie z.B. Google nicht erreichbar, steht es Sekunden später in den Ticker-News. Lässt sich Deutschflüsterer nicht erreichen, interessiert es kaum, dennoch mich einige E-Mails erreichten. Kurzum, mein PC hatte sich einen Virus eingefangen und zwar einer von der üblen Sorte. Dieses Virus stahl offensichtlich mein Server-Passwort und schrieb den Schad-Code in die Blogfiles.

Der Schad-Code befindet sich in allen JS-Datein (JavaScript), wie auch in sämtlichen Index-Files und überdies in den Files, die per obigem Link schon beschrieben wurden. Somit startet das Blog nicht mehr. Für den Besucher ist es lästig, aber nicht bedrohlich. Für den Betreiber, in diesem Falle also für mich, steht SUCHEN auf dem Tagesplan, denn es könnte sich um alles Mögliche handeln.

Da das Virus (leider) nicht von jeder Software gefunden wird, musste ich mehrere Tools zum Einsatz bringen, um die Ursache zu finden. Bis ich die Ursache fand, vergingen 4 Tage. Es geht erheblich schneller, wenn man weiß um was es sich handelt…

Vorgehensweise:
• Umgehend das FTP-Passwort von einem sauberen PC aus ändern.
• Mit diesem Tool den Schädling entfernen
• zur Sicherheit sollte man noch mit folgenden Tools die Platte/n komplett scannen:
- Search and Destroy
- Avira AntiRootkit Tool
- Sophos Anti-Rootkit

• Laden Sie bitte das Tool CCleaner runter und bereinigen damit den Rechner, wie auch die Registrierungsdatei.

Bei allen aufgelisteten Softwares handelt es sich um Freeware!
Der Umgang mit den jeweiligen Softwares geschieht auf eigene Gefahr. Support kann meinerseits nicht gegeben werden.

Nun zum Blog:
An der SQL-DB dürfte sich nichts geändert haben, alle Daten und Einstellungen sind parat. Entweder Sie besitzen das komplette Blog (als Spiegel sozusagen) auf ihrem PC und spielen es nun auf den Server, oder Sie lassen ein Update der letzten, benutzen Version per Blog-Tool aufspielen.

Damit dürfte das Blog wieder online sein und der PC ist clean.

Eine Meldung vom 03.02.2010: Das Virus legt nicht nur Blogs lahm…

Auch interessant:

1. Private Blogs vor dem Aus? Weblogs (kurz Blog genannt) fristen im Gebiet deutscher Gesetze und...
2. Der Fall Conficker Fachleute befürchten 50 Millionen verseuchte Rechner Von Frank Patalong Bisher...
3. Warnung vor SPAM-Blogs Nichtsahnend kommentiert man in einem Blog ein Posting und gibt...
4. Pumacy veröffentlicht Ergebnisse aus Studie zu Wissensmanagement-Blogs Bernburg – Im Rahmen einer explorativen Studie zum Thema „Knowledge...
5. default-embeds.php – default-filters.php – default-widgets.php – Hack? Im Blogverzeichnis wp-includes befinden sich die o. g. Files und...
6. Sind Internet-Blogs existenzbedroht? Justizposse am Landgericht Hamburg gefährdet mediale Demokratie Sind Weblogs rechtlich gezwungen, tagesaktuell alle Artikel früherer Jahre zu...
7. Kampf gegen Schleichwerbung in Blogs Brauchen wir einen Social-Media-Kodex? von Frederic Huwendiek Werden Produkte in...
8. Richtig bloggen – Gewinnspiele in Blogs Jau, das ist was. Da macht man gerne mit, gewinnt...
9. franchise-net legt das Buch „Erfolgreich selbstständig“ neu auf Das Buch für Existenzgründer „Erfolgreich selbstständig“ wird aktualisiert und mit...
10. “Ihr Kopf ist ja größer als ihre Hüften”: Ralph Lauren legt sich mit Blogger/Innen an Kaum eine Werbeanzeige kommt ohne Photoshop-Retusche aus “Ihr Kopf ist...

Schlagwörter: Beseitigung, Betreiber, Blogs, Conficker, Datein, Default Filters, Falle, Fehlermeldung, Freeware, Geschieht, Google, Google Nicht Erreichbar, Hack, Index Files, JS, Lahm, Reinigung, Schad-Code, Schadware, Softwar, Stahl, Target, Ticker News, Tools, Variante, Virus, Vorgehensweise, Widgets

Geschrieben am Freitag, 5. Februar 2010 um 11:28 und ist zu finden in Tagesgeschehen | Diese Seite zu Mister Wong hinzufügen. Du kannst die Antworten zu diesem Thema verfolgen unter RSS 2.0 feed. Du kannst Antwort, oder trackback von deiner Seite.