Trojaner?

[micha77]

Hallo,
beim Bearbeiten von Artikeln meldet mir neuerdings Kaspersky:

Programm: Download eines Objektes. Es enthält trojanisches Programm
Objekt: ...admin/includes/modules/fckeditor/fckeditor.js
Ereignis: Verboten:Trojaner-Downloader.JS.JSkript.k

Ich bin seit vielen Jahren dabei, aber sowas ist mir bisher noch nicht passiert. Daher habe ich leider auch keine Ahnung von diesen Sachen (was nicht heißt, das mir Sicherheit egal ist).
Kann mir jemand erklären, was hier passiert ist und wie ich das Problem gelöst bekomme? Reicht es aus die .js-Datei auf dem Server zu löschen und mit einem Backup zu ersetzen?
P.S.: Ich verwende noch den "alten" Editor, da meine SQL-Version den neuen nicht unterstützt ...


Linkback: https://www.modified-shop.org/forum/index.php?topic=16755.0

[jannemann]

Hallo micha77,

hast du mal deinen lokalen PC nach Schadsoftware und Viren gescannt?
Tausche die Datei mal aus und scanne deinen PC. Wenn die Meldung dann immer noch kommt meldet Kaspersky da entweder was falschen oder die Datei ist wirklich infiziert.

Schöne Grüße,
Jan

[ds170477]

Wie Jan schon schrieb, hast du den Shop lokal mal programmiert?
Hier 'ne Anleitung wie du ihn erstmal lokal entfernst...
How to Remove Trojan-Downloader.JS.JScript.k with Simple Ways

Gruss

Daniel

[micha77]

Danke für die schnelle Antwort. Ja, ich habe auf einem PC tatsächlich auch einen Trojaner gefunden. Den setzte ich neu auf. Ansonsten lade ich mir eine "frische" Version herunter und ersetze die betroffene Datei auf dem Server, ok?

[ds170477]

Vergiss nicht nach der Übertragung, caches und sämtliche Passwörter zu ändern.

Am Besten mit Provider des Servers in Verbindung setzen. Denn falls es ein Server ist mit Linux UND MS parallel betrieben wird, dann kann es Probleme geben.

Gruss

Daniel