[GELÖST] Frage zu einer Datei - astroid.xml

18.03.202601:41:59 Problem "jml_astroid-framework_urgentupdate_CVE-2026-21628.UNOFFICIAL" found in file "/www/htdocs/w011d759/2.Joomla/jom5/cms/administrator/manifests/libraries/astroid.xml" ;(chown: w011d759:w011d759 | ctime: 2026-03-17 19:21:56 | mtime: 2025-12-28 11:59:54 | chmod: 644) -> Please check this file
19.03.202620:08:04 Problem "jml_astroid-framework_urgentupdate_CVE-2026-21628.UNOFFICIAL" found in file "/www/htdocs/w011d759/2.Joomla/jom5/cms/administrator/manifests/libraries/astroid.xml"<br> (chown: w011d759:w011d759 | ctime: 2026-03-17 19:21:56 | mtime: 2025-12-28 11:59:54 | chmod: 644) -> Please check this file

Ich frage deswegen, da diese Datei laut dem Virusscan betroffen sein soll, wenn ich diese Datei aber mit meinen anderen Joomla Webseiten vergleiche sind diese Dateien Inhaltlich gleich, Größe usw. Was bemängelt dieser Virusscanner an dieser Datei? 
Und nein, ich habe keinen Angriff gehabt oder sonstige Dateien im Webverzeichnis. 
Und ja, angebliche löschen und ersetzen aus einer sauberen Joomla Seite, sollte doch Abhilfe bringen? 

Danke 

 

Kann sein aber wenn es kein Hack ist, wie soll die Datei dann kompromitiert worden sein?
Also holen Sie sich die Datei aus einer der anderen Joomla Installationen aus dem Verzeichnis und ersetzen Sie die Korrupte xml.

Ob das ausreicht kann ich Ihnen auch nicht sagen. Genauso wie die Tatsache, dass Sie mitteilen kein Opfer eines erfolgreichen Angriffs zu sein.
 

Guten Morgen,
weil es kein Sinn ergibt, warum diese Datei betroffen sein soll, und alle anderen Dateien sind Sauber? 
"Kann sein aber wenn es kein Hack ist, wie soll die Datei dann kompromitiert worden sein?"

Kann mir mein Hoster auch nicht beantworten, sie senden immer den gleichen Link was man tun soll, welchen sie hier auch geben, wenn Menschen ihre Seite als betroffen sehen.
Und heute keine Post vom Hoster, schauen wir mal auf die nächsten Tage.

FG 

Diverse Hoster markieren alle astroid.xml Dateien, die vor der Astroid Version 3.3.12 erstellt und durch ein Update nicht geändert wurden als Hack.