Wir haben für unserer Vereinsseite von einem Besucher eine Meldung bekommen,
wir hätten einen Trojaner auf unserer Website

Unsere Internetseite verwendet Joomla! 2.5.11 (wir achten immer darauf alles
möglichst aktuell zu halten auch die wenigen Erweiterungen, soweit möglich)

Meldung des Seitenbesuchers:

...beim Besuch der Internetseite wurde mir
ein Trojaner unter geschoben, der WLAN-Passwörter ausspäht...

Da wir so eine Meldung noch nie bekamen, waren wir schon recht geschockt
und etwas hilflos.

Unsere ersten Maßnahmen:
Die gesamte Website mit einer Antivirus Software (Avira Internet Security, Software ist aktuell)
direkt auf den einzelnen Internetseiten angewendet und zusätzlich noch die gesamten Daten, Lokal (auf dem PC runter geladen) zu überprüfen.

Gleichzeitig bekam ich noch einen Tipp das man auch Internettools verwenden kann,
die die Seite Testen. Hierfür verwendete ich "safeweb.norton.com"
(ob das Tool was bringt kann kann ich nicht sagen, wurde mir empfohlen).

[Edit: auch bei "avgthreatlabs.com" war nichts]


Bei allen Überprüfungen bekam ich keine Warnungen,
angeblich wäre alles sauber!

Kann ich jetzt beruhigt sein oder muss ich mir weiterhin Sorgen machen.
Wenn alles in Ordnung ist, warum hat denn der Seitenbesucher angeblich einen Trojaner?

Wie testet man so was wirklich sicher und was können wir tun und
wenn nötig, wie sind die sichersten Maßnahmen?

Würde mich freuen, wenn ihr mir einen Rat geben könnt, vielen Dank!!

Hi send mir mal den Link der seite als private Nachicht

Der Seitenbesucher hat auf seinen Rechner folgende Meldung:

Name der Bedrohung: Artemis!12D09C1B90E5
Typ der Bedrohung: Trojaner
Schwere der Bedrohung: Kritisch
ausgeführte Aktion: access denied

entdeckt von: VirusScan Enterprise 8.8

Könnte hier ein XSS-Fehler, SQL-Injection zutreffen?
wie kann ich so was überprüfen?

Wie gesagt, ich habe bei mir/uns nichts gefunden... nehme es aber trotzdem ernst

bitte erst mal abwarten :-)

Hi, hab selber nichts gesehen auf der Page und auch noch wen drüberschauen lassen, da ist nichts zu finden.

@markusg - vielen vielen Dank!


Puhhh, das beruhigt mich erst einmal, dann muss der Seitenbesucher
den Trojaner irgendwo anders eingefangen haben ?!

Gibt es (auch für die Zukunft) halbwegs sichere Überprüfungsmöglichkeiten
für Internetseiten?

z.B. Anti-Viren Software oder online Dienste* (z.B. safeweb.norton.com oder avgthreatlabs.com)

* bringen die 'online Dienste' überhaupt was, mir ist sowieso nicht klar, wie die
eine gesamte Internetpräsenz überprüfen können? wenn das gehen würde wäre das
ne dolle Lösung.





---------------------------------------
Tolle Hilfe hier, werde das Trojaner Board auf meiner Website als Link weiter empfehlen :-)

Hi,
urlquery.net - Free URL scanner

hier noch Absicherungshinweise:
J!German - Joomla!-Sicherheit
.htaccess schutz is auf jeden fall immer gut, mal die Zugriffsrechte überprüfen etc.
Mit Joomla!-Security Sicherheit schaffen - Joomla!-Security, mehr Sicherheit