Если и находит, то я думаю простой текст дописанный в бинариник. А скомпилированные - нет. Я думаю, лучше попросим gregzemа самому рассказать. (Ждем, я маякнул)
==АПД==
Заглянул в код.
'scan_all_files' => 0, // full scan (rather than just a .js, .php, .html, .htaccess) ... $l_NeedToScan = SCAN_ALL_FILES || (in_array($l_Ext, array( 'js', 'php', 'php3', 'phtml', 'shtml', 'khtml', 'php4', 'php5', 'tpl', 'inc', 'htaccess', 'html', 'htm' ))); ..
Насколько я понимаю, по умолчанию он сканит только указанные расширения.
=====
fStrange: Для поиска вирусов на сайте с них толку мало.
пЕсатли! Готовьтесь уже к сентябрю. Осталось всего 2,5 месяца.
melkozaur: Просто на оф. сайте нет вменяемого просмотра этих самых тем, а по скриншоту сложно понять, что и как.
Это да.. Да и как сделать, если темы сейчас настолько наворочены, а ВП настолько гибок, что на одной и той же теме можно сделать практически неузнаваемые (разные) сайты. А столько тем уже "на борту" с настройками.
Сейчас их можно смотреть только для того, что бы понять общий диз - цветовую гамму, размеры-положение сайдбаров\шапок\футеров (да и то не факт, что это не перестраивается из админки).
---------- Добавлено 18.06.2013 в 20:51 ----------
Nomiki: Один из вариантов вырезания вот.
итить! Напугал. Как ты на такое можешь ходить?! Я закрыл через сек. как увидел "дизайн" :)
<?php /** * The template for displaying the footer. * * Contains the closing of the id=main div and all content * after. Calls sidebar-footer.php for bottom widgets. * * @package Cryout Creations * @subpackage mantra * @since mantra 0.5 */ ?> <div style="clear:both;"></div>
ivan-lev: Единственный момент - часто уязвимости находятся именно в плагинах,
Я тебя поправлю - намного чаще в темах, подобранных на помойках. Ну или плагинах оттуда же, просто их так распространяют гораздо реже.
А в оф репозитарий, что бы попасть - что плаги, что темы проходят тщательную проверку. Конечно, иногда случаются "неприятности", но тогда это оперативно латается или удаляется из репо.
Есть ещё такой момент - тщательно проверяется только "первое вхождение", с обновлениями может уже и кака пролезть (как было с social media widget и некоторыми другими).
Пожалуйста, помогите...
Вслух прочитать топик или правила форума? Дорого.
Находит.................
Если и находит, то я думаю простой текст дописанный в бинариник. А скомпилированные - нет. Я думаю, лучше попросим gregzemа самому рассказать. (Ждем, я маякнул)
==АПД==
Заглянул в код.
Насколько я понимаю, по умолчанию он сканит только указанные расширения.
=====
Для поиска вирусов на сайте с них толку мало.
пЕсатли! Готовьтесь уже к сентябрю. Осталось всего 2,5 месяца.
Потом проверить картинки (да-да) Айболитом.
Айболит бинарники не возьмет. На это есть виндовые антиврусники.
ЗЫ. зафлудили топик окончательно.. А ведь как хорошо начиналось:
убедительная просьба: В этом топике делиться только достоверными и действенными способами борьбы с вирусами!
Просто на оф. сайте нет вменяемого просмотра этих самых тем, а по скриншоту сложно понять, что и как.
Это да.. Да и как сделать, если темы сейчас настолько наворочены, а ВП настолько гибок, что на одной и той же теме можно сделать практически неузнаваемые (разные) сайты. А столько тем уже "на борту" с настройками.
Сейчас их можно смотреть только для того, что бы понять общий диз - цветовую гамму, размеры-положение сайдбаров\шапок\футеров (да и то не факт, что это не перестраивается из админки).
---------- Добавлено 18.06.2013 в 20:51 ----------
Один из вариантов вырезания вот.
итить! Напугал. Как ты на такое можешь ходить?! Я закрыл через сек. как увидел "дизайн" :)
смотри, здесь бяка вызывалась:
Сильно не вникал, а судя по
add_action('cryout_footer_hook','mantra_copyright',11);в theme-functions это копирайты.Вроде бы нормальная практика. И насколько гугл перевел лицензию - их разрешено удалить. :)
Подскажите, это можно вылечить, без помощи «криворукого исполнителя» темы?
Наверняка можно отдав тему пряморукому :) Или как вариант - создать отдельный топик и показать файлы обществу.
в файле футера зашиты левые ссылки, о которых вас авторы шаба не предупреждают.
Нету, если брать с репо
Знаю что оптимальнее качать с офф сайта темы но они больно жалкие что ли.
То ты просто не умеешь их готовить. Почти 2к тем и все жалкие.. ну-ну..
Читай раз, два, три с продолжением.
Ага. ....
Тогда запросом в базу или подобрать подходящий плагин для поиска-замены.
Единственный момент - часто уязвимости находятся именно в плагинах,
Я тебя поправлю - намного чаще в темах, подобранных на помойках. Ну или плагинах оттуда же, просто их так распространяют гораздо реже.
А в оф репозитарий, что бы попасть - что плаги, что темы проходят тщательную проверку. Конечно, иногда случаются "неприятности", но тогда это оперативно латается или удаляется из репо.
Есть ещё такой момент - тщательно проверяется только "первое вхождение", с обновлениями может уже и кака пролезть (как было с social media widget и некоторыми другими).
2) Как в массовом порядке отредактировать названия статей, скажем убрать лишние слова из заголовка поста ?
А "лишние слова" - одни и те же во всех заголовках?