MalwareYouTube↗  IA↗(long shot)
Science & Technology  12.2K views 66 likes 2 dislikes   05 Aug 2011
Google Search Central 788K subscribers United States YouTube↗


Please select the problem
You must specify your email and describe the problem in detail
Describe your problem in detail if it's not obvious

Click to Play Video Click to Play Video
Okay, wir haben heute ein interessantes Thema für euch.
okay we've got a neat interesting topic
Vielleicht seid ihr verärgert oder frustriert,
today although if you're watching this
wenn ihr dieses Video seht. Das tut mir leid.
video you're probably angry and frustrated and I'll apologize in advance
Heute geht es um Malware und gehackte Websites.
for that today we want to talk about malware and hacked sites you would not
Ihr glaubt gar nicht, wie oft so etwas vorkommt!
believe how common it is I don't mind
Sogar die Website von Donald Trump
telling you that Donald Trump has had a
wurde gehackt.
web site hacked Al Gore has had a web
Ebenso die Website von Al Gore.
site hacked you know this sort of stuff
Das kann passieren.
can happen to anybody
Aber bitte zeigt euren Nutzern keine Malware.
but you really don't want to be showing malware to your users so let's talk
Es gibt kostenlose Tools und Ressourcen von Google
about some of the free tools and
sowie Hilfsmittel im Web, die euch beim Aufräumen
resources that Google provides as well as exists on the web to help clean this
helfen.
stuff up okay
Okay. Zunächst zur Diagnoseseite
so first and foremost there's something
"Safe Browsing".
called the Safe Browsing diagnostic page
Wenn ihr nach "Safe Browsing Diagnoseseite" sucht,
so if you search for Safe Browsing diagnostic you will basically find
findet ihr die notwendigen Infos, um auf die Seite zuzugreifen.
something where you can visit it and you
Dann könnt ihr herausfinden, ob diese URL oder Website
can say okay is this URL or is this site
mit Malware infiziert ist.
you know infected with malware and so
Gebt eine bestimmte URL ein, um zu sehen,
you can enter in a specific URL and it
ob sie infiziert ist. Auch Statistikdaten
will tell you yes or no and what are the statistics what are the statistics as
zu Malware auf der Domain werden angezeigt.
far as seeing the malware on the domain all that sort of thing the way that it
Wie das Ganze funktioniert, ist ziemlich interessant.
works is actually pretty interesting if
Bei einer Suche nach
you search for ghosts in the browser I
"Ghost in the Browser" (so heißt das auf Englisch),
believe is the phrase they've talked
findet ihr jede Menge Infos dazu.
about their methodology for that it's
Und die bringen wirklich genaue Ergebnisse.
extremely precise like over the course
In den letzten 5 Jahren habe ich
of five years I have never seen a false
keinen einzige Fehler gesehen. Mit einer Ausnahme:
positive other than that one time when
Da haben wir alles im Web für etwa eine Stunde als Malware markiert.
we marked everything on the web malware
Aber das war eine andere Panne.
for like an hour but you know that was a completely different glitch so Safe
Für die Diagnoseseite "Safe Browsing" werden die Daten des
Browsing diagnostic page it uses this
Malware-Teams herangezogen. Man muss aber klar zwischen
data that the malware team and the
Malware- und Webspam-Team unterscheiden,
malware team is a different group than
obwohl wir uns sehr respektieren.
web spam although we you know we have great respect for each other but the
Das Malware-Team konzentriert sich hauptsächlich
malware team basically computes the
auf mögliche Malware und Virenscanner, um Webseiten
things that are suspected using you know malware and virus scanners to find pages
zu finden, die eventuell mit Malware infiziert sind.
on the web that we believe have malware
Also, auf dieser Seite
so you come to that page you enter in
gebt ihr euren Domain-Namen ein, im Format "example.com".
you know example.com or whatever your
Ihr bekommt alle Statistiken dazu.
domain name is and look at the stats
Seht euch die Informationen genau an.
look at the information that it provides
Manchmal ist die Domain
in some cases it will say you know this
tatsächlich infiziert.
domain is actually infected in some
Oder es stellt sich heraus, dass es nicht eure Domain,
cases you might find out that maybe not
sondern die Domain eines Drittanbieters erwischt hat.
your domain is infected but a third
Wenn ihr Anzeigen oder Skripts verwendet,
party domain if you were using ads or you were drawing in you know scripts or
JavaScript oder irgendwelche Inhalte von anderen Domains
if you were using JavaScript or or
für eure Website übernommen habt, könnt Ihr einiges an
somehow you were including content from another domain sometimes you can find
Informationen dazu finden.
information out about that and then you
Entweder entfernt ihr dann die Inhalte des Drittanbieters
can just remove that third-party content
oder ladet sie einfach nicht mehr. Somit wird auf eurer Website
or stop loading it and then you wouldn't
keine Malware mehr angezeigt.
be showing any malware and relatively
Kurz danach verschwindet die Warnung.
quickly the warning would clear up so
Die Diagnoseseite "Safe Browsing"
Safe Browsing diagnostic page is really
ist wirklich nützlich.
really helpful the second thing that you
Den zweiten Punkt, den ich erwähnen möchte,
should know about is the ability to do a
ist die Möglichkeit einer Malware-Überprüfung.
malware review you should register your
Registriert eure Website bei Google Webmaster-Tools,
site in Google's webmaster tools
unter "google.de/webmasters".
that's google.com slash webmasters prove
Identifiziert euch einfach als Inhaber der Website
that you own or control the site and
und klickt auf die Seite "Diagnose".
then you can click on the Diagnostics
page and there will be a tab called
Dort gibt es den Tab "Malware".
malware and once you've cleaned things
Nachdem ihr aufgeräumt habt,
up you can click on something that says
beantragt ihr eine Überprüfung.
request a review and that doesn't
Das dauert ein wenig.
operate instantaneously so it's not as
Die Überprüfung wird nicht
if that causes things to go get scanned
in Echtzeit durchgeführt,
in real time but it does tend to happen
sondern dauert in der Regel
relatively quickly like in an hour's
ein paar Stunden, also nicht allzu lange.
kind of timeframe which is good because
Wer gestresst ist, weil die Website gehackt wurde
when you're stressed and you've been
und Malware verteilt wird, will nicht unbedingt
hacked and you're showing serving up
tagelang auf eine Lösung warten.
malware you don't want to wait days and
Es kann also ein paar Stunden dauern, aber prinzipiell
days so it can take several hours but it
geht es relativ schnell.
tends to operate pretty quickly and what
Das Ergebnis der Überprüfung zeigt
you can do is when you request a review
die URLs auf eurer Website,
we will actually show you URLs on your
die vermutlich mit Malware infiziert sind.
site that we believe have malware so
Damit erfahrt ihr genau, wo ihr Hilfe zur Diagnose bekommt,
that'll tell you exactly where to go to
wie ihr die Fehler suchen und beheben könnt.
help diagnose what's going on how did he bug it how to clean it up and then if
Wenn aus irgendeinem Grund trotzdem noch Malware
for some reason the scan fails and we
vorhanden zu sein scheint, geben wir euch weitere Beispiele
think that you still have malware we'll continue to give you examples of stuff
von URLs, die wahrscheinlich noch infiziert sind.
that we think is infected so you can
So könnt ihr relativ schnell aufräumen
iterate pretty quickly to clean the
und Malware entfernen.
malware up now there's a third tool it's
Es gibt noch ein drittes Tool. Es ist eher auf gehackte Seiten als auf Malware ausgerichtet
a little more useful for hacked sites
und heißt "Abruf wie durch Googlebot".
than for malware but you can also do fetch as Googlebot and fetch as
"Abruf wie durch Googlebot" ist eine weitere Funktion
Googlebot basically is another feature
der Google Webmaster-Tools unter "google.de/webmasters".
in Google's webmaster tools so at google.com slash webmasters and you can
Ihr nehmt eine bestimmte Seite,
say ok take a particular page that I've
für die ihr zuständig seid oder deren Inhaber ihr seid,
proved that I control or that I own
und klickt auf "Abruf wie durch Googlebot".
fetch it as Googlebot so Googlebot goes
Der Googlebot ruft den Inhalt dieser Seite ab.
and actually gets the content of that
Ihr seht genau, was dem Googlebot
page and then Googlebot will tell you
zurückgegeben wurde,
exactly what was returned to it so it'll
zum Beispiel eine 301-Weiterleitung.
tell you if there was a redirect like a
Ihr seht den Inhalt
301 it'll tell you you know what the exact content was you can look through
und könnt ihn auf Hackerangriffe
it you can look for any sort of stuff
und Malware prüfen.
that looks like it's been hacked or is
Das kann sehr hilfreich sein.
showing up malware so that can be extremely useful especially for
Der Googlebot sieht auf einigen Seiten
some hack sites they'll show Googlebot
den gehackten Inhalt, den man als normaler Nutzer
the hacked content but they will not
nicht sehen kann.
show regular users the hacked content which is kind of evil and mean and
Das ist ein gemeiner Trick.
malicious there's a few places where you
Es gibt einige Stellen, an denen ihr suchen könnt. Oft verstecken sich die Details zum Beispiel
can look for example a lot of people
in .htaccess-Dateien.
will put stuff in an HT access file so
Möglicherweise findet ihr
if you look around you might be able to
dort das gesuchte Element.
find something there you might also look
SQL-Injektionen sind auch ein heißer Tipp.
for sequel injection sometimes people
Falls ihr zum Beispiel
will you know if you don't sanitize your
eure URL-Parameter oder die URL-Eingabe nicht richtig
URL parameters your URL input correctly
unter Kontrolle habt, können Tabellen,
then people can find ways to do you know
oder Malware usw.
drop tables comma insert malware that
eingeschleust werden.
kind of thing so that's something to be
Darauf solltet ihr definitiv achten.
on the lookout for it is harde so don't
Verliert nicht die Geduld, wenn ihr
be don't feel bad if you can't find the
das Problem nicht auf Anhieb findet.
problem straight off but if you can look
Schaut nicht nur auf eure Quelldateien.
at not just your source files right
Der Quellcode kann scheinbar vollkommen
because if you look at your source code
in Ordnung sein.
it might appear clean to you you want to
Wichtig ist, was im Browser angezeigt wird.
look at what is actually being returned
Der Abruf wie durch Googlebot zeigt,
in the browser or fetch it as Googlebot
was die Nutzer sehen.
and see what the end user really sees
Häufig findet ihr in eurem Quellcode
because there can be various ways where
keinen Hinweis auf die Infizierung.
you you think the source code looks
Egal, ob es sich um Mod Rewrite, .htaccess oder ähnliches handelt –
clean but whether it's you know a mod rewrite or htaccess or something along
man sieht die Malware erst,
the way is adding the malware so that you only
wenn man als Endnutzer zugreift.
see it when you actually and access it
Darauf solltet ihr achten.
as an end user so you want to pay attention to that as well certainly it's
Ihr solltet euer System immer
the case that you want to keep your your
aktualisieren.
system up-to-date so if you run
Wenn ihr Wordpress verwendet, installiert alle
WordPress you want to make sure that you
Patches. Egal mit welchem CMS ihr arbeitet, nutzt immer
patch that whatever CMS you use you want
die neueste Version.
to make sure you use the most recent
Bei einem Fehler kann eure Website wieder gehackt werden.
version because if you've made some
Und das bringt uns zum nächsten Punkt:
mistake you can be hacked again which brings you to the next point which is
Spätestens sobald eure Website bereinigt ist,
when you think you do have it all clean
solltet ihr euer Passwort ändern.
and probably even before that you should change your passwords right so find
Wählt ein richtig schweres,
something that's a really hard difficult
kompliziertes Passwort.
password don't use one two three four
Verwendet auf keinen Fall 1, 2, 3, 4, 5, 6.
five six
Vermeidet "Liebe".
don't use love don't use God don't use
Vermeidet "Gott". Vermeidet "Passwort".
password don't use let me in write
Vermeidet "Lass mich rein". Nehmt am besten eine schwer zu erratende Kombination.
generate some random hash kind of
Damit erschwert ihr den Hackern
password something that's really really strong because that's a lot more likely
den Zugriff auf eure Website.
to keep the hackers out you can also
Werft auch einen Blick auf kostenlose Websites
check out some free websites for example
wie "unmaskparasites.com". Diese Website ist ziemlich hilfreich, um herauszufinden,
if you haven't seen unmask parasites dot-com that can be a really useful place to talk about all the different
welche Arten von Angriffen derzeit verbreitet sind.
attacks that are currently going on
Der Betreiber gibt ausführliche
there's guy there that's doing a really
Infos zu Malware und zeigt, wie sie
good job of showing what some of the
konkret aussehen kann.
current malware stuff looks like so keep
Patches und Updates sind das oberste Gebot.
your server patched up today
Verwendet starke Passwörter.
make sure you have strong passwords if
Wenn ihr diese Warnungen erhaltet, stellt fest,
you do get these messages you can figure
ob es sich um eure Website oder die eines Drittanbieters handelt.
out is it on my site or is it on a third-party site by using these Silver's
Verwendet die Diagnoseseiten "Safe Browsing" und die Malware-Überprüfung.
Safe Browsing diagnostic pages and the
Sobald ihr die Seiten gefunden habt, bereinigt sie.
malware review once you know the actual pages you can clean them up make sure
Seid gründlich.
they're really clean submit them and
Reicht die Website ein und wartet, bis Google
then get a review back in a few hours
grünes Licht gibt.
from Google to say okay the malware's
Mit "Abruf wie durch Googlebot" erfahrt ihr,
gone you can also check whether your
ob eure Website gehackt wurde.
Hecht with fetch as Googlebot you can
Achtet auf SQL-Injektion.
look at sequel injection you can look at
Achtet auf .htaccess-Dateien.
HT access those are some of the common
Dies sind die häufigsten Zugriffsformen.
ways that people get in I know that it's
Es ist frustrierend und ärgerlich.
frustrating I know that it's really
Es fällt schwer, sich einzugestehen, dass die
irritating sometimes it takes a little while to even accept that you have been
eigene Website gehackt wurde oder Malware enthält.
hacked or that you do have malware a lot
Viele wollen es auch nicht wahrhaben.
of people we hear the reaction know my
Der Quellcode ist doch in Ordnung.
sites clean and I do view source and I
Aber meistens verstecken sich die Details
don't see anything but a lot of times
an seltsamen Stellen wie in JavaScript, oder in
it's hiding in some really weird place like JavaScript that's included a few
verschleiertem JavaScript,
skeeted JavaScript so you look at it and
das ziemlich undurchsichtig ist.
it looks like just weird blob things
Es geht um Dinge, die relativ normal aussehen. Sie enthalten
that look relatively normal like they'll
Domains, die wie Google Analytics aussehen,
include from a domain that looks like Google Analytics or looks like you know
von denen ihr normalerweise JavaScript herunterladen würdet.
wherever you would load your normal
Aber ein einzelnes Zeichen weicht ab.
JavaScript from but it's one character
Damit kann wirklich Schaden angerichtet werden.
off and it's something malicious it can
Das wieder in Ordnung zu bringen, kann euch echt den Tag vermiesen.
be a real pain to clean this stuff up
Google nimmt das sehr ernst. Wenn ein Webmaster
but Google takes this stuff very
unbeabsichtigt Malware an seine Nutzer verteilt, ist das unangenehm.
seriously because if a webmaster accidentally exposes their users to
Die Nutzer beschweren sich dann bei Google.
malware that's a horrible experience and
Wir haben uns also ein paar Dinge überlegt, mit denen Nutzer besser
they complain to us so we've actually taken a bunch of different ways to try
geschützt werden. Wir hoffen, dass euch diese Tools helfen,
to protect the user and hopefully some
Ordnung zu schaffen und eure Website wieder
of these tools will help you and getting
vollkommen zu bereinigen.
rid of the mess and getting things
Und wir hoffen, dass danach
cleaned up and we hope that after you get this all done it's it's smooth
alles glatt läuft. Viel Erfolg!
sailing from that on good luck
Similar videos:

What is Malware?
Proofpoint
49.1K views 474 likes 18 dislikes 02 Nov 2018100% match

What is malware?
Google
69.4K views 264 likes 42 dislikes 13 Oct 2011100% match

What is Malware?
Cyber Lake
51 views 3 likes 0 dislikes 02 Nov 2019100% match




Help for hacked sites: Assess the damage (hacked with malware)
Google Search Central
23.1K views 82 likes 9 dislikes 30 Oct 201330% match



SEO for startups in under 10 minutes
Google Search Central
908.1K views 6.7K likes 313 dislikes 25 Jun 201229% match

Help for hacked sites: Identify the vulnerability
Google Search Central
12.7K views 39 likes 4 dislikes 12 Mar 201327% match



Videoantwort: Entfernung von Suchergebnissen der eigenen Website
Google Deutschland
15.4K views 48 likes 38 dislikes 15 Jun 201026% match

Strukturierte Daten: So analysierst Du eine Webseite | morefire
morefire Online Marketing
139 views 8 likes 0 dislikes 12 Sep 201826% match

Changing your website's domain name
Google Search Central
90.6K views 283 likes 46 dislikes 04 Aug 201126% match


Settings Privacy About Contact Donate