为什么 WordPress 6.6.1 被标记为木马恶意软件

为什么 WordPress 6.6.1 被标记为木马恶意软件

有多个用户报告警告称,最新版本的 WordPress 会触发木马警报,并且至少有一人报告称,一家网站托管商因为该文件而锁定了一个网站。真正发生的事情成为了一次教训。

杀毒软件标记 WordPress 6.6.1 官方下载中的木马病毒

第一份报告是在官方 WordPress.org 帮助论坛上提交的,其中一名用户报告说,Windows 11 中的原生防病毒软件(Windows Defender)标记他们从 WordPress 下载的 WordPress zip 文件包含木马。

以下是原文内容:

“当我尝试从官方 wp 网站下载时,Windows Defender 显示最新的 wordpress-6.6.1zip 含有 Trojan:Win32/Phish!MSR 病毒

当我从我的网站的 WordPress 仪表板进行更新时,它显示相同的病毒通知

这是假阳性吗?”

他们还发布了木马警告的截图,其中列出状态为“隔离失败”,并指出版本 6.6.1 的 WordPress zip 文件“很危险,会执行攻击者的命令”。

Windows Defender 警告的屏幕截图

为什么 WordPress 6.6.1 被标记为木马恶意软件

其他人确认他们也遇到了同样的问题,并指出其中一个 CSS 文件(控制网站外观的样式代码,包括颜色)中的一串代码是触发警告的罪魁祸首。

他们发文说:

“我遇到了同样的问题。它似乎发生在文件 \wp-includes\css\dist\block-library\style.min.css 上。CSS 文件中的特定字符串似乎被检测为特洛伊木马病毒。我想允许它,但我认为我应该等待官方回复再这样做。有谁可以提供官方答案吗?”

意想不到的“解决方案”

误报通常是指测试结果为阳性,但实际上测试结果并非阳性。WordPress 用户很快就开始怀疑 Windows Defender 木马病毒警报是误报。

官方WordPress GitHub已提交问题单,其中确定原因为 CSS 样式表中引用的不安全 URL(http 而非 https)。URL 通常不被视为 CSS 文件的一部分,因此 Windows Defender 将此特定 CSS 文件标记为包含木马的原因可能就在于此。

事情朝着意想不到的方向发展。有人又打开了 WordPress GitHub 票证,记录了针对不安全 URL 的拟议修复方案,这本应是故事的结束,但最终却让人们发现了真正发生的事情。

需要修复的不安全 URL 是这个:

http://www.w3.org/2000/svg

因此,开具票据的人用包含 HTTPS 版本链接的版本更新了文件,这本应是故事的结束,但却忽略了一个细微差别。

(‘不安全’) URL 不是文件源的链接(因此并非不安全),而是定义 XML 中可缩放矢量图形 (SVG) 语言范围的标识符。

因此,问题最终不是 WordPress 6.6.1 中的代码问题,而是 Windows Defender 未能正确识别“XML 命名空间”,而是错误地将其标记为指向可下载文件的 URL 链接。

总结

Windows Defender 的误报木马文件警报和随后的讨论对许多人(包括我自己!)来说是一个学习的机会,让他们了解了有关 SVG 文件的 XML 命名空间的一些相对神秘的编码知识。

给TA打赏
共{{data.count}}人
人已打赏
热点资讯

埃隆·马斯克 (Elon Musk) 刚刚将其 ChatGPT 竞争对手 Grok 开源

2024-3-18 15:22:01

WP教程活动线报网站建设

WordPress完整优化加速详细教程

2024-5-24 19:59:31

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索