Что за зловред на сайте?

Question

[Дмитрий Филандор]

Всем привет! Был сайт (вордпресс), жил себе нормально, все было ок, затем надо было двинуть на другой хостинг, передвинул, все стандартно и сразу после перемещения, если в контактной форме написать письмо, то приходит вот что:

от: � 斝夹秆 傃 <€懈泄[e-mail]> через web403.default-host.net

[e-mail] - это реальный адрес отправителя с сайта, а это � 斝夹秆 傃 <€懈泄.
добавляется само к каждому отправителю.... единственное что на новом хостинге делалось - ssl прикрутили и все.

проверял сайт:
1) virustotal.com
2) AI-Bolit
3) всякими сканерами на малвари...
4) заливал файлы с бекапа, которые на прежнем хосте работали и все правили

куда еще копать?

Спасибо

РЕШЕНИЕ: https://archive.codeplex.com/?p=encodingchecker

Answer 1

[Максим Тимофеев]

Проблема с кодировкой, не надо никуда копать. Надо установить везде одинаковую кодировку и будет мир во всем мире и т.д.

Comments

[Дмитрий Филандор]

вы про файлы или бд? БД утф8, файлы никто не трогал, я на кодировку сразу подумал, добавил в конфиг явно утф8 пара параметров. Сервер проверил - тоже утф8 в настройках

[Максим Тимофеев]

Дмитрий Филандор,

вы про файлы или бд?

везде

В какой кодировке письма улетают, как идет отправка, через что, какая там кодировка?

[profesor08]

Дмитрий Филандор, важно не то, какую кодировку ты укажешь в конфиге, а то, в какой кодировке у тебя файлы. Если они разные, ты получишь на выходе то, что получаешь.

[Дмитрий Филандор]

profesor08, да, похоже на то, осталось нагуглить как все файлы конвертануть в утф или хотя бы найти какие не утф, пока нашел как в линуксе