Сылки в Wordpress

12
Torino
На сайте с 20.09.2013
Offline
25
1224

Ребят, всем привет! Подскажите плиз, есть блог на wordpress (версия 3.4.2) на главной странице перед закрывающим тегом body стоит ссылка на сайт мед. препаратов из америки. Ссылка не в шаблоне, так как если поставить любой другой шаблон, ссылка остается. Она находится только на главной странице, если перейти в другой раздел она пропадает. Ссылка скрытая прозрачностью 0.

Нигде не могу найти где она может формироваться.

Может совет дадите, как от нее избавиться или где копать?

vityalobanov
На сайте с 09.09.2009
Offline
86
#1

wordpress с официального сайта скачивали? может какой-то плагин выводит ссылку, попробуйте поочередно поотключать.

Jaf4
На сайте с 03.08.2009
Offline
804
#2
Torino:
Нигде не могу найти где она может формироваться.
Может совет дадите, как от нее избавиться или где копать?

давай урл или стучись в личку, че гадать.. но сначала отключи все плагины и залей новый движок с официального сайта.

New! NVMe VPS от SmartApe.ru (https://goo.gl/eoYYkS)
Torino
На сайте с 20.09.2013
Offline
25
#3

phpblog.su

Ссылка <span style="position:absolute;opacity:0.01;filter:alpha(opacity=0.01)"><a href="http://rx-top.com/">pharmacy online</a></span> перед закрывающим body

Появилась не так давно. Проверял, плагины не при чем.

vityalobanov
На сайте с 09.09.2009
Offline
86
#4

как вариант попробуйте скачать себе сайт и пройтись поиском по тексту в файлах через тотал командер например.

Плагинами для обнаружения вирусов не пробовали прогнать сайт?

Torino
На сайте с 20.09.2013
Offline
25
#5

Поиск через тотал коммандер не дает результатов и плагины на вирусы ничего не показывают.

Х
На сайте с 15.08.2014
Offline
1
#6
Torino:
Поиск через тотал коммандер не дает результатов и плагины на вирусы ничего не показывают.

кроме поиска обычного текста поищите фразы типа base64, gzinflate и тд

Torino
На сайте с 20.09.2013
Offline
25
#7

Неа, не помогает)

lealhost
На сайте с 07.06.2014
Offline
136
#8

Просканируйте директорию с сайтом AI-Bolit

http://www.revisium.com/ai/

Должен показать гадость.

Х
На сайте с 15.08.2014
Offline
1
#9
Torino:
Неа, не помогает)

еще кроме пхп файлов можно поискать в js, фразы типа eval

кроме того если недавно эта бяка появилась можно поискать по дате изменения файлов (find -type f -mtime -14).

Torino
На сайте с 20.09.2013
Offline
25
#10

Нашел вот здесь была прописана ссылка /htdocs/wp-includes/js/tinymce/plugins/inlinepopups/skins/clearlooks2/img/b06dl

Ребят, спасибо за советы!)

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий