Wie vielleicht schon einigen von euch aufgefallen ist, wurde unser Wordpress Blog heute von einem Trojaner heimgesucht, der alle Besucher auf eine andere Seite umgeleitet hat.
Der Trojaner – Avast erkennt ihn als JS:Small-C [Trj] – schreibt sich selbst in die Header.php des aktuellen Templates und leitet über den JavaScript Befehl document.write den Besucher von der Seite weg. Damit ist der Trojaner prinzipiell einfach wieder zu entsorgen. Man muss dafür nur über FTP bzw. WebFTP die jeweilige header.php finden (im Verzeichnis wp-content/themes/Theme-Name) und die Java-Script Zeile zwischen </head> und <body> entfernen.
Als zusätzlichen Schutz habe ich alle unbekannten und verdächten User unseres Blogs entfernt – bitte um Verständnis, falls dabei irrtümlich ein normaler User getroffen wurde.
Wir hoffen, dass unser Blog damit wieder fröhlich weiter werkelt :)
Danke auch an die netten Leute aus dem Avast-Forum, die sehr hilfreich waren!
