Alerte Cheval de Troie SNH-gen [Trj] avec Contact Form 7 sur WordPress [fixé]

il y a un Script : avertissement de cheval de Troie SNH-gen [Trj] de tous les antivirus avec le plugin contact Form 7 de Wordpress depuis quelques heures Depuis quelques heures, des alertes de cheval de Troie SNH-gen [Trj] ont été signalées par plusieurs antivirus concernant le plugin Contact Form 7 de WordPress.

Voici ce que nous savons à ce moment, même si au départ nous pensions qu'il s'agssait de la dernière mise à jour de honeypot qui générait cela:

Avast semble être le premier antivirus à avoir détecté la menace.
D'autres antivirus, comme Bitdefender et Kaspersky, ont également confirmé la présence du cheval de Troie.
Le cheval de Troie serait injecté dans un fichier JavaScript du plugin Contact Form 7 ( à investiguer ).
Ce cheval de Troie pourrait être utilisé pour voler des informations sensibles, comme les identifiants de connexion et les données bancaires ( à investiguer ).

Beaucoup d'utilisateurs indiquent recevoir des avertissements et se retrouver avec des sites bloqués par les antivirus en indiquant que Contact Form 7 contient un cheval de Troie avec le script : SNH-gen [Trj] – et cela se produit pour presque toutes les versions de CF7.

Il est vrai que l'alerte de cheval de Troie SNH-gen [Trj] sur Contact Form 7 a semé le trouble chez de nombreux utilisateurs de WordPress dont nous qui gérons plusieurs sites, pour ne pas dire quelques dizaines. Il est crucial de déterminer s'il s'agit d'un faux positif ( cela est déjà arrivé ) ou d'une réelle compromission. Deux pistes possibles :

1/ Faux positif possible :
Des faux positifs peuvent survenir lorsque les antivirus identifient par erreur un fichier légitime comme malveillant.
Cela peut être causé par des signatures antivirus trop génériques ou par des modifications mineures apportées au code du plugin.

2/ Compromission possible :
La présence du cheval de Troie dans le plugin ne peut être totalement exclue.
L'injection de code malveillant dans la chaîne d'approvisionnement des plugins WordPress est un mode opératoire connu des pirates.

Si c'est le cas, nous devons le savoir afin de pouvoir commencer immédiatement à reconstruire chaque formulaire CF7 avec un plug-in concurrent afin de pouvoir le retirer rapidement de tous les sites.

C'est aussi présent avec l'antivirus AVG qui fait apparaître le message d'alerte de cheval de Troie. Cela a commencé à arriver à mon site WP perso au cours des 2 dernières heures lorsque j'ai voulu vérifier le formulaire de contact. Au début, je pensais que c'était juste mon site, alors je suis revenu à la sauvegarde d'hier, puis à celle de la semaine dernière, mais il était toujours là. J'ai donc cherché sur Internet et trouvé cette page et j'ai réalisé que ce n'était pas seulement mon site !

Sur Avast, il semble que le dernier update de la base de données a corrigé le problème. Les formulaires semble de nouveau s'afficher normalement.
Update : tout est rentré dans l'ordre pour toutes les solutions antivirus.

Cela recommence ce matin !!

Avast
Menace éliminée
Nous avons annulé la connexion à boucherie-parian.corsica car cet élément était infecté par Script:SNH-gen [Trj]
Nous pouvons aussi vous protéger contre d'autres types de menaces
METTRE À NIVEAU VOTRE PROTECTION

Processus
Script:SNH-gen [Trj]
Cheval de Troie : menace se faisant passer pour un autre élément (photo, document ou autre fichier) pour vous inciter à l'exécuter et infecter votre ordinateur.
C:Program Files (x86)GoogleChrome Applicationchrome.exe