Вирус на wordpress?

Question

[spice174]

Есть сайт mat-i-detya.ru
На нём появился китайский поисковик, в самом верху. Все файлы которые могли быть заражены удалил, искал я такие файлы через тоталкомандер.
Не чего не изменилось, в исходном коде видно что там подгружается скрипт. Проверил каждый файлик, бд, нигде нету.
Что самое странное не в 1 css нету тех тегов которые идут в исходном коде, то есть просто где то погрузилась страница поисковика. Но вот где искать этот код подгруза?

Answer 1

[Станислав Фатеев]

Поищите в php-файлах строчки eval(base64_decode
Это и есть закодированные тэги зловреда

Comments

[spice174]

Всё что нашёл, удалил. Также через тк искал. не чего не изменилось(

[Станислав Фатеев]

spice174: То есть было такое? А могло оно закэшироваться?

Answer 2

[ivkol]

однажды вирус сидел в jpg- файлах. открываем блокнотом - а там скрипт

Comments

[spice174]

Есть какой то метод? Я же не смогу просмотреть тысячи картинок в блокноте...

Answer 3

[SabCoopers]

Плагин «TAC» https://wordpress.org/plugins/tac/ что-нибудь находит?

Comments

[spice174]

Находит дефолтные ссылки на вп оф сайт, Но вообще не каких ссылок на сторонние ресурсы не показывает

[SabCoopers]

Я бы ещё попробовал слить все файлы сайта на комп и уже локально проверить их скриптом AI-Bolit. ( revisium.com/kb/scan_site_windows.html ) Процедура не очень быстрая, но во многих лучаях помогает.

[Avivar]

spice174: Первым делом сменить пароли для ftp и доступа к сайту, и на всякий случай не сохраняйте его в ftp клиенте.
По совету выше проверьте сайт.
И да просматривайте также js, вполне возможно и туда могли прописать.

Answer 4

[Дмитрий Филандор]

обязательно ставь плагин wordpress file monitor plus - будешь в курсе о любых телодвижениях в файловой системе

Answer 5

[Александр Евгеньевич]

Посмотрите похожие вопросы : 1 и 2.