wordpress+iframe вирус

12
B
На сайте с 09.08.2012
Offline
42
2933

Привет друзья! Требуется срочная помощь, сегодня с утра обнаружил что мой блог блокируется google из за распространения вредоносного ПО, немного покопавшись я обнаружил что это некий frame который засел у меня на блоге. Но никак не могу понять в каком именно файле сидит данный frame. Сделал скрин админки, на скрине видно что frame прописался под админ баром. Заранее спасибо за помощь.

P.S удалил все сомнительные плагины, которые ставил в последнее время

jpg Untitled-2.jpg
6666
На сайте с 10.01.2005
Offline
505
#1

borockov, прилепленный топик читайте... И ищите шелл. Если плагин его прописал, то отключением плагина ничего не добьетесь.

Общий совет всем - не ставьте говноплагины и говношаблоны!

---------- Добавлено 10.05.2013 в 12:52 ----------

borockov:
блокируется google

Яндекс тоже блокирует.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
W
На сайте с 08.05.2013
Offline
2
#2

ТС, покажите, пожалуйста, список плагинов. Недавно с этим сталкивался. Постараюсь помочь.

M2
На сайте с 29.07.2010
Offline
47
#3
webement:
ТС, покажите, пожалуйста, список плагинов. Недавно с этим сталкивался. Постараюсь помочь.

Может список (хоть основных) опасных плагинов тут опубликуете? Так всем видно будет.

6666
На сайте с 10.01.2005
Offline
505
#4

Вот тут можно чекать плагины для Вордпресса: http://barlog.ru/187.html

KU
На сайте с 17.07.2008
Offline
251
#5

Проверьте файлы, которые недавно изменялись. Список можно попросить у хостера.

Хостинг ( https://good-host.net ) / Linux VPS ( https://good-host.net/vps ) / Windows VPS ( https://good-host.net/windows-vps ) / Выделенные серверы ( https://good-host.net/dedicated ) 14 лет онлайн!
SeVlad
На сайте с 03.11.2008
Offline
1609
#6
6666:

Общий совет всем - не ставьте говноплагины и говношаблоны!

Выстрел в воздух. Зри в его подпись:

borockov:
Русские wordpress шаблоны, и плагины

:))

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.
B
На сайте с 09.08.2012
Offline
42
#7

Друзья, в общем вопрос вроде как решен, и уже отправил запрос на перерасмотр. Сам frame найти не удалось, поэтому сделал Бэкап папки uploads, затем удалил все что было на хостинге, и залил туда чистый wordpress, после чего подключил его к БД, и залил обратно папку uploads, фреймы который были в админке соответственно пропали, так же сменил все пароли. Посмотрим каков будет ответ от google. Всем огромное спасибо.

6666
На сайте с 10.01.2005
Offline
505
#8

borockov, еще надо добавить: "Торжественно клянусь не ставить ненужные плагины!" :)

B
На сайте с 09.08.2012
Offline
42
#9
6666:
borockov, еще надо добавить: "Торжественно клянусь не ставить ненужные плагины!" :)

Оо это да) больше не буду. А сколько времени обычно рассматривается запросу на перепроверку сайта?

---------- Добавлено 11.05.2013 в 00:38 ----------

Только что заметил одну неприятную вещь. Оказывается эта тварь засела у меня не только в админке, но и в файлах single.php и footer.php сайт который находится внутри фрейма skypka.com/bit.php

T
На сайте с 31.07.2011
Offline
92
#10
6666:
borockov, прилепленный топик читайте... И ищите шелл. Если плагин его прописал, то отключением плагина ничего не добьетесь.

Общий совет всем - не ставьте говноплагины и говношаблоны!

---------- Добавлено 10.05.2013 в 12:52 ----------


Яндекс тоже блокирует.

дак как же их определишь, "г" или не "г"? совет дадите? шаблоны имею ввиду.

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий