Вирус на сайте. Как убрать?

12
Aliasst
На сайте с 29.10.2010
Offline
44
2149

Сайт на вордпресс. На него постоянно закачивается вирусный файл index.php вместо стандартного индексного файла. Как предотвратить это? Менял все пароли. Полностью удалял сайт с сервера. Этот вирусный файл закачивается даже на пустой сервер. После удаления этого файла на пустом серваке он через несколько секунд появляется снова.

Выкупаем баннерные показы выгодно - тут (http://wizard-banners.com/?ref=aliasst)
Neptoon
На сайте с 12.07.2011
Offline
126
#1
Aliasst:
Сайт на вордпресс. На него постоянно закачивается вирусный файл index.php вместо стандартного индексного файла. Как предотвратить это? Менял все пароли. Полностью удалял сайт с сервера. Этот вирусный файл закачивается даже на пустой сервер. После удаления этого файла на пустом серваке он через несколько секунд появляется снова.

Может в кроне задание есть?

Drive your way
6666
На сайте с 10.01.2005
Offline
505
#2
Aliasst:
вирусный файл index.php

Вы еще коды других ПХП файлов значит не смотрели. По сабжу - ищите топик про ПО для борьбы с вирусами.

Каждое мое сообщение проверила и одобрила Елена Летучая. (c) Для меня очень важно все что Вы говорите! (http://surrealism.ru/123.mp3) .
Step40
На сайте с 12.02.2009
Offline
246
#3

Вирус не на сайте...а у вас на компе...

Работа удаленно на дому! (http://www.step-up-web.ru/vacansiya/)
Aliasst
На сайте с 29.10.2010
Offline
44
#4
Step40:
Вирус не на сайте...а у вас на компе...

Ну да, только это остается.

Антивирус ничего не находит. Наверно придется виндоус переустанавливать

6666
На сайте с 10.01.2005
Offline
505
#5
Aliasst:
закачивается даже на пустой сервер

качайте Касперского и чистите свой ПК до упора

---------- Добавлено 14.02.2013 в 17:21 ----------

Aliasst:
Какие еще варианты могут быть?

папка или файл с такими правами доступа, что по ФТП ее не видно, там вирус

Aliasst
На сайте с 29.10.2010
Offline
44
#6
6666:

папка или файл с такими правами доступа, что по ФТП ее не видно, там вирус

а как его увидеть можно?

6666
На сайте с 10.01.2005
Offline
505
#7
Aliasst:
а как его увидеть можно?

я находил через файл-менеджер панели управления, ФТП вирусный файл просто не видел.

Дальше был цирк, файл-менеджер не мог поменять права доступа, поменял вслепую через команду в ФТП, только потом стер.

Aliasst
На сайте с 29.10.2010
Offline
44
#8
6666:
я находил через файл-менеджер панели управления, ФТП вирусный файл просто не видел.

скрытых фалов нет вроде. ни через панель управления ни по FTP не видно ничего. Комп тоже проверил тремя антивирусами - ничего нет.

Можт на других сайтах на этом же хостинге? У меня их 7 штук там. Или в базе данных? Может быть такое?

Пока так сделал - залил стандартный index.php и установил на него права только на чтение. Если только установить права на запись в нем сразу же появляется вредоносный код.

S
На сайте с 03.07.2009
Offline
41
#9

Еще возможен вариант, что на этом пользователе (на виртуальном хостинге обычное дело) есть еще сайты, через которые этот файл и заливается, так что надо проверять еще и соседние сайты, все сайты на этой учетке.

Кодинг на PHP. Разработка расширений под Joomla.
R
На сайте с 24.01.2008
Offline
180
#10
Aliasst:
скрытых фалов нет вроде. ни через панель управления ни по FTP не видно ничего. Комп тоже проверил тремя антивирусами - ничего нет.

Можт на других сайтах на этом же хостинге? У меня их 7 штук там. Или в базе данных? Может быть такое?

Пока так сделал - залил стандартный index.php и установил на него права только на чтение. Если только установить права на запись в нем сразу же появляется вредоносный код.

Возможно ваши действия вам не помогут, т.к. заражению подвергнуться другие файлы, т.е. вам необходимо проверить файлы вашего сайта, если сами не справитесь стучите, проверим на все вредоносное + дадим рекомендации!

Удаление вирусов с сайта, защита сайта, Гарантия! ( /ru/forum/999073 ) -> топик на маулталк ( http://www.maultalk.com/topic113834s0.html ) -> Топик в сапе ( http://forum.sape.ru/showthread.php?t=79363 ). TELEGRAM - https://t.me/Doktorsaitov
12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий