Passiert es, dass eine neue Sicherheitslücke im CMS oder in der Serversoftware entdeckt wird, können Inhalte einer Seite von Hackern manipuliert werden, mit dem Ziel einen schädlichen Code, Spam etc. in Ihre Website einzuschleusen. Häufig nistet sich die s.g. Malware ein, in Form von Skripts oder z.B. iFrames. Dabei werden Inhalte fremder Websites ausgeführt, die es u.A. versuchen, Viren, Trojaner oder Spyware zu installieren.

Diese Website kann Ihren Computer beschädigen in Googles Suchergebnissen

Wird die Website nicht sofort bereinigt, entdeckt das Google und / oder sein Partner StopBadware.org. In diesem Fall erscheint in den Googles SERPs (Suchergebnissen) unter der Seiten Description folgende Meldung: Diese Website kann Ihren Computer beschädigen.

Diese Website kann Ihren Computer beschädigen
Diese Website kann Ihren Computer beschädigen. Ein Screenshot der Googles Suchergebnisse.

 

Klickt man trotzdem auf den Link zur Website, erscheint die nächste Warnung: Warnung- ein Besuch dieser Website kann Ihren Computer beschädigen!

*StopBadware.org ist eine gemeinnützige Initiative, die Web durch die organisierte Bekämpfung von Badware sicherer machen soll. Bekannt wurde StopBadware.org erst richtig nachdem Google und Firefox mit StopBadware.org eine Kooperation eingegangen sind und auf diese Site verlinken, falls Warnung für eine infizierte und verseuchte Seite kommt.

Als attackierend gemeldete Webseite in Firefox

Auf Stopbadware.org kann man lesen, dass Firefox nicht selbstständig, sondern durch Google’s Safe Browsing API erfährt, dass eine Seite Malware oder virenverseucht ist. In diesem Fall wird eine entsprechende Meldung in Firefox angezeigt: Die Website wurde als attackierende Seite gemeldet und blockiert.

Als attackierend gemeldete Webseite
Als attackierend gemeldete Webseite. Ein Firefox Screenshot

 

Nachtrag 2017: Firefox meldet „Betrügerische Webseiten“

Betrügerische Website. Firefox Meldung
Betrügerische Website. Firefox Meldung

 

Bei der aufgerufenen Website besteht Phishing-Verdacht in Google Chrome

Bei der aufgerufenen Website besteht Phishing-Verdacht
Bei der aufgerufenen Website besteht Phishing-Verdacht

 

Betroffen? Konkrete Lösungsvorschläge finden Sie auf der zweiten Seite!

Ihre Vorgehensweise beim Malwarefund

Wurde Ihre Website manipuliert, ist es sehr wichtig:

  • a) die Website zu bereinigen
  • b) eine erneute Infizierung Ihrer Inhalte zu verhindern
  • c) eine Überprüfung Ihrer Seite durch Google zu beantragen

Viele Tipps zur Bereinigung von Websites und Verhinderung erneuter Infizierung findet man direkt bei Google.

Haben Sie die Serverkonfiguration überprüft, Passwörter geändert, das CMS erneuert, alle Patches installiert, infizierte Inhalte bereinigt können Sie Google anschließend um eine Prüfung Ihrer Website bitten. Kommen Sie mit den o.g. Schritten nicht klar, können Sie uns gerne kontaktieren

Eine erneute Überprüfung Ihrer Website auf Malware anfordern

Die Website, die durch Google erneut überprüft werden soll, muss in Google Webmaster Tools unbedingt angemeldet werden. Dann können Sie sich einloggen und folgende Seite aufrufen: Google Reconsideration Request.

Es gibt eine andere, komfortablere Methode:

  • 1. Man meldet sich in Google Webmaster Tools an
  • 2. Man gelangt über „Status->Malware“ zum Button „Überprüfung beantragen“
  • 3. Unten sieht man auch, welche Unterseiten Google als malwareverseucht kennt
Erneute Überprüfung Ihrer Website anfordern
Erneute Überprüfung Ihrer Website anfordern. Google Webmaster Tools Screenshot

Danach kommt folgende Meldung: „Ihr Antrag auf Überprüfung wurde angenommen. Überprüfen Sie das Ergebnis Ihrer Anfrage zu einem späteren Zeitpunkt“. Ab jetzt heißt es: „Abwarten“. Mit ein bisschen Glück verschwindet die Meldung von Google und Firefox bereits nach wenigen Tagen.

Anschließend lohnt es sich der Googles Empfehlung zu folgen, folgende Seite einzurichten und manchmal auch zu besuchen: Google Safe Browsing Diagnoseseite für Design4u „design4u.org“ ersetzen Sie natürlich durch Ihren eigenen Link. Dort können Sie sehen, wie Ihre Seite von Google momentan eingestuft wird.

Schaffen Sie es nicht alleine, dann wenden Sie sich gerne an uns

Tags:

Google Webmaster Tools (Google Search Console Tools)MalwareSpamVirus

Kommentar (1)

Mario

11. Januar 2013 um 12:29

Wenn man selbst nicht weiterkommt hilft es, einen professionellen Service zu beauftragen – was ich natürlich nicht getan habe, weil ich sparen wollte. Meine Site ist jetzt seit 3 Wochen komplett weg vom Fenster bei Google, hat zwar keine Viren mehr aber auch keine Besucher…

Kommentar hinterlassen

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert