Здравствуйте. На хостинг к сайтам на движке wordpress заливаются такие же файлы class-image.php как и у атвора темы .
После удаления и смены всех паролей появляется вновь =(
Так же ssh показвает на изменение файла темы footer.php , Но там ничего опасного не заметил (Сверял с оригиналом).
Вот логи :
192.162.19.174 - - [04/Feb/2014:09:38:06 +0400] "GET /?pagehash=371425ff7acc4360c86d097ebe9eb082&cperpage=1 HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:38:31 +0400] "GET /wp-admin/ HTTP/1.0" 200 46009 "-"
192.162.19.174 - - [04/Feb/2014:09:42:01 +0400] "GET /wp-admin/theme-editor.php HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:02 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=CookingBlog HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:02 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=Hcms HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:02 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=Spa_Full HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:03 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=Hcms HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:03 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=minefun HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:03 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=TheProfessional HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:04 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=menhu HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:04 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=twentyten HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:05 +0400] "POST /wp-admin/theme-editor.php HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:05 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=twentyten&scrollto=0&updated=true HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:05 +0400] "GET / HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:06 +0400] "GET /wp-content/languages/themes/class-image.php HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:06 +0400] "POST /wp-admin/theme-editor.php HTTP/1.0"
192.162.19.174 - - [04/Feb/2014:09:42:06 +0400] "GET /wp-admin/theme-editor.php?file=footer.php&theme=twentyten&scrollto=0&updated=true HTTP/1.0"
Строчка "GET /?pagehash=371425ff7acc4360c86d097ebe9eb082&cperpage=1 HTTP/1.0" как я понимаю это кэш браузера? ( подставив в начало название сайта и обновив открывается главная страница уже с выполненным входом в админку)
Пробывал переустановить бразуер(гугл хром), компьютер проверял касперским, безрезультатно. Что еще можно предпринять. Спасибо
