Virusscanner geeft bij veel Joomla websites melding

Bij veel websites die gebruik maken van Joomla (overigens ook websites die ik niet in beheer heb) krijg ik sinds volgens mij vanavond een melding van mijn Virusscanner (GData) dat het bestand /media/system/js/caption.js wordt geweigerd omdat er een trojan script in het bestand zou zitten, namelijk Trojan.Script.644428 (Engine A).

Meer mensen die de melding krijgen of er meer over weten? Want in de file zie ik ook geen wijzigingen.

Hallo,

ik had nog geen problemen gevonden.

Als je via Google zoekt op de error melding komen meer sites naar boven die de zelfde spam melding hebben.

Een van die site heb ik geopend en meteen gaan de alarm bellen van AVG rinkelen.

Dus ik ben ook wel benieuwd wat dit is.

Groeten Ron

Ik kan er verder online nog weinig over vinden, maar hou het wel in de gaten. Met System Center Endpoint Protection (Microsoft denk ik) heb ik op het werk die paar Joomla sites die ik net bezocht heb geen meldingen gezien.

Ik las dat het in Firefox gebeurd, is dat ook jullie ervaring?
Een false positive zou natuurlijk mogelijk kunnen zijn.

Ik kreeg de melding ook in Chrome. Echter, zit ik nu op een andere computer met ook G DATA en nu krijg ik de melding niet.

Op forum.joomla.org ( forum.joomla.org/viewtopic.php?f=714&t=902204 ) ook een melding geplaatst en daar ook een melding van iemand dit sinds gisteren deze melding kreeg, maar dan met bitdefender.

Ook bij joomla.org gaf de virusscanner een melding bij mij.

Hmmm, bij de website van Rondeb krijg ik hier ook de melding.

Zijn de betreffende websites van jullie (Bart en Ron) allemaal direct geupdate naar Joomla 3.4.5? Of meteen deze versie gebruikt?
Zijn er wellicht extensies geïnstalleerd en zo ja, welke?
Edit: toevoegen afbeelding Sucuri

Ik heb alle websites direct diezelfde middag in oktober geüpdatet.

Maar ik vond het vreemd dat ik ook op andere willekeurige websites, die op Joomla draaien en die ik niet gebouwd of in beheer heb, de melding kreeg.

Op mijn eigen website heb ik de volgende extensies geïnstalleerd:
- Admin tools
- Akeeba backup
- CComment
- JCE
- RSForm

Alle extensies ook allemaal (redelijk actief) up-to-date?
Het kan ook via de hoster komen natuurlijk.

Oh, en op joomla.org willen ze altijd graag dat je de resultaat van de Post Assistent plaatst: forum.joomla.org/viewtopic.php?f=714&t=793531 . Misschien dat ze daar iets uit kunnen halen.

Ook, ik kreeg vanmorgen een mail van een klant met exact dezelfde melding (Trojan.Script 644428) die hij kreeg op zijn computer met IE. Als ik dezelfde website vanuit mij bekijk (Firefox) is er geen vuiltje aan de lucht! Ik zag vanmorgen ook al de post hierover op het forum van joomla.org.

forum.joomla.org/viewtopic.php?f=714&t=902204#p3350319

toivo schreef : Under the tab 'Additional Information', it says: "Probably harmless! There are strong indicators suggesting that this file is safe to use."

Compression probably causes false positives. The file caption-uncompressed.js passes through with 0/54 and shows exactly the same comment under Additional Information.

Verder in dat topic staat een bericht dat de meeste virusscanners nu niet meer een melding maken.

Ook bij onze klant is de melding weg. Blijkbaar kunnen virusscanners het ook wel eens bij het verkeerde eind hebben...