Что это за вирус?

Question

[Иван К]

Привет, сразу на 2х клиентских сайтах обнаружилась такая неприятность. На сайте Wordpress генерируются страницы со статьями разного по бредовости содержания - от обзоров фильмов, до проституток Ростова, с ссылками естественно. Выглядит это как то так https://www.n-solution.ru/news/refleksoterapiya_dl...
На самом сайте нет раздела /news/ и этих страниц так же нет в админке. Генерируются они как то самостоятельно. Обнаружили их только по отчетам метрики

Кто сталкивался с таким вирусом на Wordpress? Где искать? Как лечить? Понятно что сейчас я перекапываю все файлы по датам изменения и ищу что там поменялось, но скорее всего кто то уже сталкивался и коллективный разум поможет решить вопрос быстрее.

Answer 1

[Дмитрий]

Вот так лечить https://ru.wordpress.org/support/article/faq-hacked/

Comments

[Иван К]

Как лечить опыт есть, вопрос был в опознании конкретного вируса, чтобы побольше информации о нет иметь.

[Дмитрий]

Иван К, Если бы у вас редирект какой-то происходил, тогда еще можно было бы что-то определить и поискать. А так, кто-то создал вирус для продвижения своих сайтов или сайтов клиентов. Типа черного сео. Из тех данных, что вы дали, вряд ли кто-то подскажет. Может это одиночка. Смотрите файлы и код.

Answer 2

[Александр Фалалеев]

Вопросы где искать и как лечить неактуальны должны быть для Вас совсем !

Ну найдёте, ну удалите и через день эти "бяки" у Вас снова появятся.

Нужно обратиться к специалисту грамотному который дыры закроет сначала в вашем WP (они могут быть в плагинах, "нулёвых" темах, взлом мог произойти и через хостинг (маловероятно, но вот на днях милллион wp-аккаунтов скомпрометировали) и т.д. и т.п.

А уж потом бороться с последствиями взлома.

Comments

[Иван К]

Прикол в том что нет у меня нулевых тем - сам их писал, а плагины все стандартные, возможно просто не обновляли долгое время и дыры старых версий. Понятно что источник так же надо найти, но и его найти будет легче если иметь инфу по поводу этого вируса.