Как удалить вирус на шаблоне ecademy Wordpress?

Question

[hbr]

Доброго времени суток!

Установил шаблон ecademy, скачивал с сомнительного источника. В начале в планах было тестирование, только потом покупка и использование. Так уж пошло, что шаблон как был оставил, а лицензию на скачанный шаблон внедрил. Позже заметил, когда начал тестировать на разных браузерах, между блоками выскакивает спам-баннеры. Одна особенность, вирус появляется при первом открытии сайта, или при повторном клике на страницу, или в режиме инкогнито. Как только проходишь регистрацию и авторизацию, вирус перестает выскакивать.

Каждый раз скрипт создает фреймы с новым id, ,

так что блокировать блок нет смысла.

Пробовал файлы просканировать на всех популярных сканерах, устанавливал много плагинов, пока результатов никаких. Есть подозрения на плагин elementor pro, но там тоже ничего подозрительного не нашел (вирус выскакивает, например, между окном отправки сообщения и кнопкой "отправить", или в футере). Особенность темы такой, что внутри темы тоже плагины и ты дополнительно на wordpress тоже ставишь плагины (встроенные плагины темы).

Раньше находил и удалял всякие вирусы, сейчас в тупике. Может кто глянет сайт и подскажет в каком направлении копать?

Comments

[yarovikov]

Никак

[hbr]

yarovikov, разве? Где-то же должен быть внедрен код/скрипт? Или оно внедряется в ядро?

[yarovikov]

hbr, он может изначально быть раскидан по файлам плюс делать записи в бд. В своем-то проекте бывает сложно найти чего где, а искать в чужом это дохлый номер

[hbr]

yarovikov, какой прогой или сервисом просканировать подозрительные скрипты?

[Sernett]

шаблон как был оставил, а лицензию на скачанный шаблон внедрил

Если есть лицензия, то попробуйте использовать оригинальные файлы темы, плагинов и самого ВП. Подробная инструкция есть на официальном сайте.

Answer 1

[Леонид]

Купить здесь https://wpnull.org/wpthemes/maxcoach-a за 299 рублей, пересобрать сайт с нуля и не заниматься фигней

Comments

[Леонид]

m0ze, за много лет куплено множество плагинов и тем там - смущаться нечему, проверенный ресурс множеством людей, если не в курсе что это такое зачем писать?

[Леонид]

m0ze, я понимаю что wpnull.org ни разу не гарант безопасности и тд. Но просто за много лет использования тем и плагинов в нашей студии и у других моих коллег не было замечено ни одной проблемы!

[Леонид]

m0ze, я понял вашу принципиальность в этом вопросе, но я исхожу из практики ( опыта ) - пока что на многочисленных примерах ( не только моих ) всё нормально, как обнаружим проблему я напишу здесь что wpnull гавно и не стоит им доверять - пока что проблем нет. Не нуленые темы и плагины неоднократно сравнивали по содержимому с оригиналами - никаких отличий не нашли - нет их просто. 10 лет сайты на WordPress клепаем, были разные случаи и тд - но именно с wpnull ничего пока плохого не прилетало - поэтому используем в работе - проверено - иначе я бы не рекомендовал.

100% гарантий нет, но и цена собственно соответствующая )))

[Леонид]

m0ze, мы на wpnull чаще покупаем конечно же плагины, а не темы
темы почти всегда покупали на themeforest.net с поддержкой и обновлениями
но бывали ультра-дешевые проекты как говорится по-быстрому - для которых брали темы на wpnull

за много лет по-разному бывало и так и сяк - иногда покупали на wpnull плагины и темы на пробу так сказать - чтобы понять что и как вообще - стоит ли приобретать потом у официального продавца...

[Леонид]

m0ze, половину тем например на themeforest продают индусы и прочие - грошь цена их техподдержке - если у темы полно косяков в верстке, функционале или адаптивности - проще сразу же избавится и забыть порой - у нас так часто бывало - поэтому быстрая и дешевая покупка на пробу в wpnull выручала - потому что возврат денег на themeforest - затея не из простых...