AntiVirus schlägt alarm?!?

  • Hi Ihr Lieben,

    bin gerade ein bissel erschüttert! Mein frisch installiertes AntiVir schlägt bei folgenden Zeilen Alarm( unter Wordpress :(

    /themes/buddymatic/registration/register.php... 'bp_has_profile' ) ) : if ( bp_has_profile( 'profile_group_id=1 ...


    /themes/buddymatic/profile/edit.php
    ... rofile( 'profile_group_id=' . bp_get_current_profile_g ...


    /themes/buddymatic/profile/profile-loop.php
    <?php if ( bp_has_profile() ) : ?>
    <?php bp_core_get_wp_profile() ?>


    Wie finde ich raus, ob es ein Virus ist oder nicht? :confused: Würde da wirklich hilfe brauchen :(


    LG

  • Also NUR diese Zeilen können schon mal kein Virus sein, maximal die Funktion die dort aufgerufen wird. Genaueres kann ich nicht sagen, da ich den Rest vom PHP-Code nicht kenne ;)


    MfG Christian

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

  • a) ist das genauso nichtssagend wie der vorherige Code und b) gebe ich per PN keinen Support, da eine eventuelle Lösung dann keinem anderen User helfen würde und auch niemand anderer mithelfen kann ;)


    MfG Christian

    "Wer nur noch Enten sieht, hat die Kontrolle über seine Server verloren." (Netzentenfund)

  • Hab das besagte Theme mir mal gesucht. Bei mir schlägt da absolut kein Virenscanner an!!
    Ich würds also sicherheitshalber komplett vom server löschen und dir das Theme aus ner Vertrauenswürdigen Quelle besorgen oder nen anderes nehmen.


    MfG
    Andre

  • Hi an Alle,

    sry. ich bin zurzeit beruflich sehr eingebunden *stöhn*

    Also ich hab ja das neuste Wordpress direkt von netcup installiert, inkl. den Plugins und Zusätzen...

    Mhhh.... Mist! Was mache ich denn nu? Wie bekomme ich denn den richtigen Code? :o

  • Meinst du, dass du das direkt in Wordpress rausgesucht und installiert hast? Das geht ja seit Version 2.7 oder 2.8, ohne dass man auf eine andere Webseite gehen muss. Heruntergeladen wird es aber trotzdem von wordpress.org. ;)

    Aber wo auch immer das Theme her ist - wieso schlägt da ein Virenscanner an? Der PHP-Code wird doch direkt auf dem Server ausgeführt, davon sollte dein Virenscanner gar nichts mitbekommen.

  • Ach so... Huch, dass wusste ich nicht. Bin davon ausgegangen, dass es geprüfte und von netcup zugelassene Themes sind.... :o

    Wie immer.... zu gutgläubig :D!


    Mhhh, was mache ich denn nu? Seltsam. Das Plugin nutze ich als Virenscanner:

    http://wpantivirus.com/

    Hatte von dem Schaffer nur gutes gelesen. Soll ich mal ein anderes ausprobieren? Vielleicht verträgt sich das einfach mit meiner Version / Theme nicht!? Immerhin ist mein Blog von google usw. noch garnet erreichbar....

    Vielleicht hast Du direkt eine Empfehlung für mich?


    LG

  • Ah, da kommen wir der Sache doch schon näher. Ich dachte, du meinst den Virenscanner AntiVir. Ich habe mir das Plugin mal kurz angesehen... also der Quellcode ist auf jeden Fall in Bezug auf Lesbarkeit stark verbesserbar. Was höchstwahrscheinlich die Meldung verursacht: Es wird u.a. nach verschiedenen Befehlen wie z.B. exec und file gesucht. Gesucht wird nach dem Befehlsnamen, danach beliebig viele Leerzeichen (keins ist auch ok) und dann eine Klammer auf. So... und nun nochmal die Meldung bei dir:

    /themes/buddymatic/registration/register.php
    ... 'bp_has_profile' ) ) : if ( bp_has_profile( 'profile_group_id=1 ...


    /themes/buddymatic/profile/edit.php
    ... rofile( 'profile_group_id=' . bp_get_current_profile_g ...


    /themes/buddymatic/profile/profile-loop.php
    <?php if ( bp_has_profile() ) : ?>
    <?php bp_core_get_wp_profile() ?>


    Ich würde mal sagen: Fehlalarm. ;)

  • Mensch Robert,

    danke, danke, danke! :D Hatte mich aber auch mal wieder unmöglich ausgedrückt :o Na dann kann ich ja in Ruhe weiter bloggen nech^^

    Für Verbesserungen stehe ich jederzeit zur Verfügung, also wenn Du noch Vorschläge hast - immer her damit :D

    LG