# PayPal Plus Trojaner

**URL:** <https://forum.shopware.com/t/paypal-plus-trojaner/39506>\
**Category:** Plugins\
**Created:** [1. September 2016 um 17:18 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506 "2016-09-01T17:18:27Z")\
**Posts on this page:** 7\
**Page:** 1

<div class="post-metadata">

**Author:** ![Testman](https://avatars.discourse-cdn.com/v4/letter/t/bc8723/32.png) [@Testman](https://forum.shopware.com/u/Testman)\
**Post date:** [1. September 2016 um 17:18 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/1 "2016-09-01T17:18:27Z")

</div>

Hallo,

ich habe die Shopware Version 5.2.5. Nach der Aktivierung der&nbsp;Zahlungsart paypal plus gibt es im checkout bei der Auswahl der Zahlungsart Probleme mit einer Warnung vom Kaspersky. Mit der Version 5.1.5 ist das auch schon passiert.

"Kaspersky Details:

01.09.2016 17.34.03&nbsp;&nbsp; &nbsp;Download wurde verboten.&nbsp;&nbsp; &nbsp;[Registrierung | Bukata-Sport Kampfsportartikel](https://www.budokatana.de/checkout/saveShippingPayment/sTarget/checkout/sTargetAction/index)&nbsp;&nbsp; &nbsp;Objektname: **Trojan-Spy.HTML.Fraud.gen** &nbsp;&nbsp; &nbsp;Objekt: [Registrierung | Bukata-Sport Kampfsportartikel](https://www.budokatana.de/checkout/saveShippingPayment/sTarget/checkout/sTargetAction/index)&nbsp;&nbsp; &nbsp;Programm: Google Chrome&nbsp;&nbsp; &nbsp;Objekttyp: Trojanisches Programm&nbsp;&nbsp; &nbsp;Zeitpunkt: 01.09.2016 17:34  
01.09.2016 17.34.03&nbsp;&nbsp; &nbsp;Ein Objekt (Datei) wurde gefunden.&nbsp;&nbsp; &nbsp;[Registrierung | Bukata-Sport Kampfsportartikel](https://www.budokatana.de/checkout/saveShippingPayment/sTarget/checkout/sTargetAction/index)&nbsp;&nbsp; &nbsp;Objektname: Trojan-Spy.HTML.Fraud.gen&nbsp;&nbsp; &nbsp;Objekt: [Registrierung | Bukata-Sport Kampfsportartikel](https://www.budokatana.de/checkout/saveShippingPayment/sTarget/checkout/sTargetAction/index)&nbsp;&nbsp; &nbsp;Programm: Google Chrome&nbsp;&nbsp; &nbsp;Objekttyp: Trojanisches Programm&nbsp;&nbsp; &nbsp;Zeitpunkt: 01.09.2016 17:34"

Sobald man die Zahlungsart ändert, kommt die Warnung vom Kaspersky. Die Checkout Web Adresse ist ungewöhnlich lang und anders wie ohne paypal Plus.

Das kann ich natürlich so nicht lassen, deswegen ist paypal plus deaktiviert. Suche bereits&nbsp;seit Tagen nach einer Lösung, jedoch nichts im Web gefunden. Der&nbsp; **Spy.HTML.Fraud.gen** wird ansonsten in E-Mails als Anhang gefunden. Wie kommt der Trojaner auf meine Seite?

Hat jemand etwas Ähnliches schon gehabt? Wie&nbsp;kann ich das Problem lösen?

&nbsp;

---

<div class="post-metadata">

**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\
**Post date:** [1. September 2016 um 17:28 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/2 "2016-09-01T17:28:13Z")

</div>

Ich würde auch in Betracht ziehen das Kaspersky hier falsch arbeitet… Da solche Software immer nach Mustern sucht kommt es immer wieder vor, dass harmloser&nbsp;Code als potenziell gefährlich markiert wird. Ich will in diesem Beispiel nicht sagen, dass es fix so ist - Du solltest diese Möglichkeit allerdings in Betracht ziehen.

---

<div class="post-metadata">

**Author:** ![Testman](https://avatars.discourse-cdn.com/v4/letter/t/bc8723/32.png) [@Testman](https://forum.shopware.com/u/Testman)\
**Post date:** [1. September 2016 um 17:48 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/3 "2016-09-01T17:48:56Z")

</div>

Auch wenn das so ist, wie soll ich das meiner Kundschaft erklären? Die wird das Fenster schliessen und nie wieder zurückkommen. Niemand wird jemals hier wieder einkaufen.

---

<div class="post-metadata">

**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\
**Post date:** [2. September 2016 um 05:10 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/4 "2016-09-02T05:10:22Z")

</div>

Dafür müssen die Kunden aber einige Kriterien erfüllen:

1. Identischer Virenscanner installiert
2. Selber Release installiert
3. Paypal auswählen

Das schränkt den Anteil derjenigen, die die selbe Meldung erhalten wie Du schon einmal gehörig ein.

Das bedeutet natürlich NICHT, dass man dieses Problem nicht dringlich behandeln sollte. Mein Feedback oben war eher als Erklärung für den Fehler gedacht und nicht als Lösung.

Um das Problem zu lösen solltest Du erst mal einige Tests machen, um das Problem eingrenzen zu können. Zum Beispiel andere Shops mit diesem Plugin und Deinem Scanner testen. Kommt der Fehler dort nicht, muss es an einer Besonderheit Deinnes Systems liegen (z.B. Kompressoin von Daten o.ä.).

---

<div class="post-metadata">

**Author:** ![Testman](https://avatars.discourse-cdn.com/v4/letter/t/bc8723/32.png) [@Testman](https://forum.shopware.com/u/Testman)\
**Post date:** [2. September 2016 um 08:33 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/5 "2016-09-02T08:33:43Z")

</div>

Hallo,

die Kaspersky Warnungen wurden von 3 verschiedenen Pc`s aus festgestellt.

Hat jemand hier schon ähnliches Verhalten des paypal Plugins gehabt?&nbsp;Wie kann ich das Problem beheben?

---

<div class="post-metadata">

**Author:** ![drakon](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/drakon/32/7724_2.png) [@drakon](https://forum.shopware.com/u/drakon)\
**Post date:** [2. September 2016 um 09:10 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/6 "2016-09-02T09:10:14Z")

</div>

Hallo,

false positives liegen im Verantwortungsbereich des „Viren-Scanners“. Wende Dich an Kapersky.

---

<div class="post-metadata">

**Author:** ![Synonymous](https://avatars.discourse-cdn.com/v4/letter/s/57b2e6/32.png) [@Synonymous](https://forum.shopware.com/u/Synonymous)\
**Post date:** [2. September 2016 um 11:55 UTC](https://forum.shopware.com/t/paypal-plus-trojaner/39506/7 "2016-09-02T11:55:46Z")

</div>

Wenn Du den selben Scanner auf drei PC´s verwendest hast Du natürlich&nbsp;immer das gleiche Ergebnis…
