Imunify meldet eine Plugin-Datei als infiziert? So prüfst du die Meldung

Kurze Zusammenfassung: Meldet der Virenscanner Imunify eine Datei aus einem WebStollen Plugin (Ordner plugins/ws5_…) als infiziert, ist das in aller Regel ein bekannter Fehlalarm (False Positive). Mit dem Dateicheck in Abschnitt 1 prüfst du das in einer Minute.

INHALTSVERZEICHNIS

• 1. So prüfst du die Meldung
• 2. Fehlalarm: Datei auf die Ignorierliste setzen
• 3. Shop oder Plugin funktioniert nicht mehr
• 4. Warum passiert das?

1. So prüfst du die Meldung

1. Schau, ob die gemeldete Datei in einem unserer Plugin-Ordner liegt, also unter plugins/ws5_…/.
2. Öffne im Shop-Backend Plugins > Plugin-Manager, Reiter Aktiviert.
3. Schau beim betroffenen Plugin in die Spalte Verzeichnis.

• Grünes Häkchen: Die Plugin-Dateien sind seit der Installation unverändert. Die Meldung ist ein Fehlalarm. Weiter mit Abschnitt 2.
• Rotes Kreuz: Fahr mit der Maus darüber. Steht die gemeldete Datei in der Liste, hat Imunify sie verändert oder geleert. Weiter mit Abschnitt 3.
• Leerer Kreis (Dateicheck nicht unterstützt): Der Shop kann die Dateien nicht prüfen, z. B. weil das Plugin per FTP hochgeladen wurde. Schick uns den Dateipfad aus der Meldung und die Datei, wir gleichen sie mit unserem Original ab.

Typische Signaturen in der Imunify-Meldung sind SMW-INJ-CLOUDAV-php.bkdr.remote-NP2925-0 und SMW-BLKH-20037320-php.bkdr.

2. Fehlalarm: Datei auf die Ignorierliste setzen

1. Lösch keine Plugin-Dateien und deinstalliere das Plugin nicht.
2. Setz die gemeldeten Dateien auf die Ignorierliste (Ignore List) von Imunify. Danach meldet Imunify sie nicht mehr.
3. Hast du keinen Zugriff auf Imunify, schreib deinem Hoster. Schick den Link zu diesem Artikel mit.

3. Shop oder Plugin funktioniert nicht mehr

Je nach Einstellung meldet Imunify die Datei nicht nur, sondern blockiert oder bereinigt sie. Dann siehst du zum Beispiel einen 500er-Fehler oder eine dieser Meldungen:

CRC Check failed, file corrupted?

PHP Fatal error:  Uncaught Error: Class "Plugin\ws5_mollie\lib\ExclusiveLock" not found

1. Bitte deinen Hoster, die Originaldatei wiederherzustellen.
2. Geht das nicht, schreib uns mit Plugin, Plugin-Version und Dateipfad. Wir helfen dir, die Originaldatei wieder einzuspielen.
3. Setz danach die Datei auf die Ignorierliste (Abschnitt 2), sonst passiert es beim nächsten Scan wieder.

Deine Plugin-Einstellungen und Daten bleiben erhalten, solange du das Plugin nicht deinstallierst.

4. Warum passiert das?

Zum Schutz unseres Quellcodes sind viele PHP-Dateien unserer Plugins speziell aufbereitet. Virenscanner kennen ähnliche Muster von Schadsoftware und schlagen deshalb an.

Auch andere Hersteller von JTL-Plugins kennen das Problem. Kreativkonzentrat beschreibt es mit einem Screenshot der Imunify-Ignorierliste: Aktuelle Probleme mit Dropper & Imunify.