Скрытые ссылки в футере (Вордпрес)

В вордпрессе можно из дописать свой код к футеру черех хуки: http://codex.wordpress.org/Plugin_API/Action_Reference/get_footer

Так что вам надо искать код типа

add_action( 'get_footer',

Хотя он скорее всего закодирован, так что проверяйте файлы на наличие base64 на всякий пожарный, если простым поиском текста не найдете.

joost, что в functions.php ?

скорей всего ссылка там

SEOKinG, он вроде чист

да и права там на запись отключены

get_footer() выводит содержимое footer.php

Это не значит, что он чист, так как ссылки прописывают чаще всего или в footer.php или в functions.php (функцией get_links например).

Они уже там и им не нужны права.

joost, либо футер, либо функшионс, либо в файлах админки шаблона (видимо она имеется)

тогда ковыряйте все файлы поочередно, такого не бывает, чтобы небыло

Можно через grep/wingrep поискать по названию ссылок, ещё в базе могут быть.

Хотя есть вероятность что они зашифрованы и только при выполнении расшифровываются, тут уже нужно проследить в обратном порядке, откуда они лезут.

Ссылки могут быть в таком виде

<?php eval(str_rot13('shapgvba purpx_shapgvbaf(){vs(!svyr_rkvfgf(qveanzr(__SVYR__)."/shapgvbaf.cuc")){rpub(\'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\');qvr;}}purpx_shapgvbaf();')); wp_head(); ?>

<?php eval(str_rot13('shapgvba purpx_yvaxf(){ 

$y=\'<n uers="uggc://jjj.xvqarl-fgbarf.arg/">xvqarl-fgbarf.arg</n>\'; 

$s=qveanzr(__SVYR__).\'/urnqre.cuc\';$sq=sbcra($s,\'e\'); 

$p=sernq($sq,svyrfvmr($s));spybfr($sq); 

vs(fgecbf($p,$y)==0){rpub \'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur urnqre fubhyq erznva vagnpg\';qvr;}}purpx_yvaxf();'));?> 

<?php eval(str_rot13('shapgvba purpx_urnqre(){vs(!(shapgvba_rkvfgf("purpx_shapgvbaf")&&shapgvba_rkvfgf("purpx_s_yvaxf"))){rpub(\'Guvf gurzr vf eryrnfrq haqre perngvir pbzzbaf yvprapr, nyy yvaxf va gur sbbgre fubhyq erznva vagnpg\');qvr;}}'));?>

Ссылки кодируют обычно в base64 и пробелами сдвигают в правый край куда-то. При использовании стандартных редакторов, такой текст можно долго искать. Капайте каждый файл на присутствие элементов кода base64 ...