Вирус на вордпресс

88
На сайте с 09.03.2016
Offline
92
471

Итак, есть сайт. Небольшой статей 60.

Недавно заметил такое, что если зайти на сайт и назад на любую ссылку или просто по странице, то открывается еще одна вкладка с ПУШ уведомлением. На странице заголовок страница и всплывает окошко подписаться. Сайт проверил на вирусы ничего не нашло. Поискал jw файл на хостинге, тоже ничего.

Сайт на http.

Открыл исходный код страницы

а там перед Title

<script>(function(html){html.className = html.className.replace(/\bno-js\b/,'js')})(document.documentElement);</script>

и еще ниже

<script type="text/javascript">
window._wpemojiSettings = {"baseUrl":"https:\/\/s.w.org\/images\/core\/emoji\/2.2.1\/72x72\/","ext":".png","svgUrl":"https:\/\/s.w.org\/images\/core\/emoji\/2.2.1\/svg\/","svgExt":".svg","source":{"concatemoji":"http:\/\/*****.ru\/wp-includes\/js\/wp-emoji-release.min.js?ver=4.7.16"}};
!function(a,b,c){function d(a){var b,c,d,e,f=String.fromCharCode;if(!k||!k.fillText)return!1;switch(k.clearRect(0,0,j.width,j.height),k.textBaseline="top",k.font="600 32px Arial",a){case"flag":return k.fillText(f(55356,56826,55356,56819),0,0),!(j.toDataURL().length<3e3)&&(k.clearRect(0,0,j.width,j.height),k.fillText(f(55356,57331,65039,8205,55356,57096),0,0),b=j.toDataURL(),k.clearRect(0,0,j.width,j.height),k.fillText(f(55356,57331,55356,57096),0,0),c=j.toDataURL(),b!==c);case"emoji4":return k.fillText(f(55357,56425,55356,57341,8205,55357,56507),0,0),d=j.toDataURL(),k.clearRect(0,0,j.width,j.height),k.fillText(f(55357,56425,55356,57341,55357,56507),0,0),e=j.toDataURL(),d!==e}return!1}function e(a){var c=b.createElement("script");c.src=a,c.defer=c.type="text/javascript",b.getElementsByTagName("head")[0].appendChild(c)}var f,g,h,i,j=b.createElement("canvas"),k=j.getContext&&j.getContext("2d");for(i=Array("flag","emoji4"),c.supports={everything:!0,everythingExceptFlag:!0},h=0;h<i.length;h++)c.supports[i[h]]=d(i[h]),c.supports.everything=c.supports.everything&&c.supports[i[h]],"flag"!==i[h]&&(c.supports.everythingExceptFlag=c.supports.everythingExceptFlag&&c.supports[i[h]]);c.supports.everythingExceptFlag=c.supports.everythingExceptFlag&&!c.supports.flag,c.DOMReady=!1,c.readyCallback=function(){c.DOMReady=!0},c.supports.everything||(g=function(){c.readyCallback()},b.addEventListener?(b.addEventListener("DOMContentLoaded",g,!1),a.addEventListener("load",g,!1)):(a.attachEvent("onload",g),b.attachEvent("onreadystatechange",function(){"complete"===b.readyState&&c.readyCallback()})),f=c.source||{},f.concatemoji?e(f.concatemoji):f.wpemoji&&f.twemoji&&(e(f.twemoji),e(f.wpemoji)))}(window,document,window._wpemojiSettings);
</script>

И такой вопрос. Это взломали сам вордпресс?

Можно ли как-то спарсить статьи? чтобы их добавить на чистый вордпресс.

O
На сайте с 30.09.2019
Offline
18
#1
88Vladimir88:
а там перед Title

Скрипт меню, если не ошибаюсь, темы Twenty Fifteen.

А ниже скрипт эмоджи.

Z
На сайте с 13.12.2009
Offline
452
#2
88Vladimir88:


Можно ли как-то спарсить статьи? чтобы их добавить на чистый вордпресс.

Тему проверьте, скорее всего она у вас с закладкой

Консультации, seo-аудиты - https://seo-consulting.su Профессионально и без воды
88
На сайте с 09.03.2016
Offline
92
#3

onep, раньше вроде такого не было. Просто где-то же должен быть скрипт который при нажатии открывает еще одну страницу с подпиской

zusull, тема стандартная которая в вордпресс идет

Просто при нажатии идет перенаправление через какой-то сайт, а потом открывает такую страницу

https://getbestf1le3.xyz/loc/video/c/?aff_sub=AJzV9l2edgAAVgMCAFVBGQAGAGyQPLkA&pl_id=30366&pr_id=131926&retry_count=5&push_tb=http%3A%2F%2Fn3wg3n3rated.com%2Fptb%2FAJzV9l2edgAAVgMCAFVBGQAGAGyQPLkA%3Fq%3D%25D0%2594%25D0%25B5%25D1%2588%25D0%25B5%25D0%25B2%25D1%258B%25D0%25B5%2B%25D0%25B0%25D0%25B2%25D0%25B8%25D0%25B0%25D0%25B1%25D0%25B8%25D0%25BB%25D0%25B5%25D1%2582%25D1%258B%2B%25D0%25B8%25D0%25B7%2B%25D0%259C%25D0%25BE%25D1%2581%25D0%25BA%25D0%25B2%25D1%258B%2B%25D0%25BE%25D0%25BD%25D0%25BB%25D0%25B0%25D0%25B9%25D0%25BD%252C%2B%25D1%2586%25D0%25B5%25D0%25BD%25D1%258B.%2B%25D1%2580%25D0%25B0%25D1%2581%25D0%25BF%25D0%25B8%25D1%2581%25D0%25B0%25D0%25BD%25D0%25B8%25D0%25B5%2B%25D1%2580%25D0%25B5%25D0%25B9%25D1%2581%25D0%25BE%25D0%25B2%26utm_source%3De1330c550d896f8b&fp=d04e3c7df58c27ceb41b9d43e315b73c901151b1&utm_source=e1330c550d896f8b&cost=0.07104366&cost_hash=b82525cd519b815fdccd343d07412341b3cdc303&click_url=http%3A%2F%2Fn3wg3n3rated.com%2Frtb%2Fp%2Fc%2FAJzV9l2edgAAVgMCAFVBGQAGAGyQPLkA

Походу это партнерка, узнать бы какая написал бы туда

minsky
На сайте с 01.09.2012
Offline
161
#4

чистый ворвресс качай себе сосо своим и проверяййййййй

толку не не будет, пока сам не поймешь что дополнительно ставил!!!!!!!!!!!!!!!!!!!

хостера меняй вроде никто не подводил кроме тимвебера, после семили лет работы без объяснений смог сайты забрать, бабки не отдают просто так

Я у их их словил

---------- Добавлено 16.12.2019 в 05:12 ----------

Там просто легко заливаются что нужну, они даже не видя, провереннно

сам пробовал

Продвигаю сайты ссылками, ускоряю индексацию сайтов и отдельных страниц ( https://kwork.ru/user/minsky?ref=23382 )
88
На сайте с 09.03.2016
Offline
92
#5

minsky, все плагины только с их магазина (вордпресс).

У этого хостера есть другие сайты там все норм.

Просто у меня есть на другом сайте пуш. Но там с файлом который надо в корневую папку забросить и джаваскрипт прописать в файле. Тут же файла нет. Вот и подумал, что как-то взломали. Выше кидал ссылку на сайт. Может по ссылке может сказать, что за ПП это?

И такой вопрос сайт не на httpS

AP
На сайте с 14.04.2010
Offline
122
#6

88Vladimir88, в любой .js файл могли засунуть.

а чей лендинг лучше спрашивать здесь:

/ru/forum/995482

S
На сайте с 30.09.2016
Offline
469
#7
88Vladimir88:
если зайти на сайт и назад на любую ссылку или просто по странице

Для начала научись излагать свои мысли.

88Vladimir88:
Можно ли как-то спарсить статьи? чтобы их добавить на чистый вордпресс.
Можно, разрешаю.
Отпилю лишнее, прикручу нужное, выправлю кривое. Вытравлю вредителей.
totamon
На сайте с 12.05.2007
Offline
437
#8
88Vladimir88:
Можно ли как-то спарсить статьи? чтобы их добавить на чистый вордпресс.

как вы сайты на вордпресс делаете если основ не знаете? стандартный инструмент в меню в инструментах - экспорт импорт это называется...

Домены и хостинг https://8fn.ru/regru | Дедик от 3000р https://8fn.ru/73 | VPS в Москве https://8fn.ru/72 | Лучшие ВПС, ТП огонь, все страны! https://8fn.ru/inferno | ХОСТИНГ №1 РОССИИ https://8fn.ru/beget
Vladimir
На сайте с 07.06.2004
Offline
529
#9
88Vladimir88:

Можно ли как-то спарсить статьи? чтобы их добавить на чистый вордпресс.

Никак не надо парсить. Ваши статьи в базе. Взломан или ВП, или в теме изначально прописано

- Закрываете доступ на сайт по htaccess ( с разрешением по IP себе).

- Удаляете ВП ( все кроме папки wp-content и файла wp-config)

- Заливаете новый ВП, ( кроме папок выше )

- в папке wp-admin ставите запрет на доступ, себе разрешение по IP

- Тестируете сайт. Если вирус остался....идем в тему и ищем в файлах темы сторонний код

Если сайт заработал, убираем ограничения на доступ в корне, в папке wp-admin оставляем ограничения

Аэройога ( https://vk.com/aeroyogadom ) Йога в гамаках ( https://vk.com/aero_yoga ) Аэройога обучение ( https://aeroyoga.ru ) и просто фото ( https://weandworld.com )

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий