Как вылечить зараженный сайт?

Question

[Валерия Бядретдинова]

Каким-то образом заразила сайт. теперь при наведении на определенный участок сайта меня перебрасывает на joycasino. Посмотрела через браузер в коде, то могло пойти не так и обнаружила странный айдишник. раньше этого не было. как избавиться от вируса???

Comments

[Ivanq]

Какой сайт?

[xmoonlight]

это авто-сгенерённый head браузером, а не вирус никакой.
вирус - надо искать в коде ПЕРЕД! DOM-инициализацией.

[Валерия Бядретдинова]

Ivanq: jbi.saitrf.ru

[Валерия Бядретдинова]

Николай Петюх: да поправила) надеюсь надолго)

Answer 1

[Ivanq]

Временное решение:
В файле темы (jbi.saitrf.ru/wp-content/themes/jbi/js/script.js) на строке 169 есть window.location.href = "https://joycasino.com";. Удалите эту, 1 выше и 1 ниже строки, должно перестать.
Но так как сайт видимо заражен, проблема может вернуться.

Answer 2

[Владимир]

На хостинге прогрепать по ключевым словам типа base_64, preg_replace, sape и т.д. И проанализировать результат - если что-то ненужное - удалять.
Посмотреть htacess на всякий случай.

Ну или использовать айболит :)

Comments

[Всеволод Феоктистов]

Так же, можно проще поискать файлы, модифицированные недавно... А вообще, проще держать все в системе контроля версий для таких вариантов =3

[Владимир]

Всеволод Феоктистов: по времени создания искать нельзя. Время можно модифицировать.

Answer 3

[xmoonlight]

На каждую страницу вставьте (перед закрывающим тэгом body):

<script>
//
//License: CC BY-SA 4.0
//Tiny JS Malware/XSS Checker v0.0.1, ©2016, xmoonlight. All rights reserved.
//Usage: Add this script before closed 'body' tag into HTML/template and browse to page what contains malware script via browser.
//
var elements=document.getElementsByTagName("*");
var total=elements.length;
var i=0, out='!OnacHocTb!\n--------\n', end='\n';
var attr;
while (i<total){
  el=elements[i];
   about=i + ": " +el.tagName+": ";
       if (el.onerror) out+=about+el.onerror+end;
  else if (el.getAttribute("http-equiv")&&el.getAttribute("http-equiv").match(/refresh/i)!==-1) 
            out+=about+'content="'+el.getAttribute("content")+'"'+end;
  else console.log(about+'clean.');
  i++;
};
if(out!='')alert(out);
console.log(out);
</script>

Answer 4

[nojoke]

Если не хочется разбираться самому как вылечить зараженный сайт от вирусов, можно обратиться сюда: www.secbot.org/vylechit-sait-ot-virusov/