---
title: "Virus in typo3 Webseite"
url: "https://www.typo3.net/d/112670-virus-in-typo3-webseite"
source: "typo3.net"
tags: ["Allgemein","Frage","Sicherheit"]
created: "2012-11-04"
last_reply: "2012-11-10"
replies: 5
solved: false
page: 1
pages: 1
lang: "de"
---

# Virus in typo3 Webseite

Allgemein · 5 Antworten · gestartet 2012-11-04

## Eröffnungsbeitrag

**Papagregory** · 2012-11-04 · [Beitrag #1](https://www.typo3.net/d/112670-virus-in-typo3-webseite/1)

Hallo Typo3 Gemeinde,

ich und ein Bekannter haben eine webseite in Typo3 erstellt und es funktionierte auch alles prima. Nur jetzt haben wir ein DICKES Problem! Ich habe heute mal wieder auf die Seite geschaut und mein Avast hat sofort Alarm gegeben. Er hätte eine schädliche Webseite geblockt. Es soll sich auf der Webseite der Virus "JS: Pdfka-gen" befinden. #angry# Kann mir jemand sagen wie ich zu dem Teil gekommen bin und wie ich es wieder los werde? Die URL zur Webseite:
www.oldtimer-bedienungsanleitung.de

Aber Vorsicht ist ein Virus drauf ;). Bitte helft uns damit wir dieses blöde Teil wieder los werden...

Danke schonmal im voraus

Papagregory

## Antworten

### [#2](https://www.typo3.net/d/112670-virus-in-typo3-webseite/2) · LuP · 2012-11-05

Hallo,

Ich darf auf folgende Themen verweisen:

[- Sicherheitsproblem bei mir](https://www.typo3.net/d/112487-sicherheitsproblem-bei-mir) (s. Antwort von einpraegsam.net)
[- Malware-Code entdeckt](https://www.typo3.net/d/110282-malware-code-entdeckt)

VG,
LuP

### [#3](https://www.typo3.net/d/112670-virus-in-typo3-webseite/3) · Papagregory · 2012-11-09

Hallo,

danke LuP für die Antwort. Ich habe alles durch ein Backup "erneuert". Da ich vom Provider keinerlei Logfiles erhalten habe und ich auch sonst keine möglichkeit hatte nachzuvollziehen wie der Angriff stattgefunden hat. Bin ich jetzt in der Situation das mir das jederzeit wieder passieren kann. Wäre es möglich das Ihr mir einen Tipp geben könnt wie die A....löcher das gemacht haben und was ich am besten gegen solche Angriffe tun kann.

Grüssle

Papagregory

### [#4](https://www.typo3.net/d/112670-virus-in-typo3-webseite/4) · LuP · 2012-11-09

Hallo,

zusätzlich zu dem bereits Gesagten, meine Tipps:

- Lokaler PC immer sauber halten (frei von Viren und Malware)
- FTP-Zugangsdaten oft ändern und im FTP-Client nicht speichern
- Eingesetzte Erweiterungen auf dem aktuellen Stand halten
- [TYPO3 Security Bulletins](http://typo3.org/xml-feeds/security/1/rss.xml) abonnieren
- Bei Verwendung von GP-Parametern in TS sich gegen SQL-Injection und XSS-Angriffe schützen. Beispiel:

```typoscript
select.andWhere.data = GP:tx_myext|uid
select.andWhere.wrap = uid=|
select.andWhere.intval = 1
```

```typoscript
data = GP:tx_myext|zip
removeBadHTML = 1
htmlSpecialChars = 1
```

- Evtl. Webspace mit Zugriff auf Logfiles in Betracht ziehen.

VG,
LuP

### [#5](https://www.typo3.net/d/112670-virus-in-typo3-webseite/5) · Papagregory · 2012-11-10

Hallo LuP,

danke für Deine Hilfe! Den Code von Dir, muss ich das einfach so wie er ist in das Setup von Typo3 einfügen? Muss ich da noch etwas ändern?

Grüssle

Papagregory

### [#6](https://www.typo3.net/d/112670-virus-in-typo3-webseite/6) · LuP · 2012-11-10

Hallo,

mein TS war nur zur Veranschaulichung gedacht, welche Fehler man im Zusammenhang mit GP nicht machen darf. Es ist also nur anzuwenden, wenn der Kontext auch zutrifft.

VG,
LuP

---

Quelle: „Virus in typo3 Webseite“, typo3.net, https://www.typo3.net/d/112670-virus-in-typo3-webseite
Beiträge von Mitgliedern des Forums. Bitte mit Link auf die Diskussion zitieren.