Как найти вирус, который пересоздаёт удалённые файлы?

Question

[Николай]

Доброго дня!
Имеется VPS-хостинг с CentOS 7.
Попался вирус, при попытки его вычистить - некоторые файлы после удаления возвращаются сразу же.

Это вирус в системе? Может кто сталкивался? Как вычистить его с потрахами?

На этом же хостинге несколько сайтов, заразился только один, на котором Wordpress 5.0.3 без плагинов.

Comments

[hint000]

создаются какие файлы - с php-кодом?
попробуйте каким-нибудь online-сканером проверить такой файл

[Николай]

hint000, да, php файлы
проверил, толку нет)

Answer 1

[Николай]

В общем дело было в том, что вирус как-то прописался в задания Wordpress'a.
Пока что подошло такое решение:

• удалить файл wp-cron.php,
  
• вычистить остатки вируса,
  
• обновить Wordpress до версии 5.1.1.
  

Answer 2

[Александр Аксентьев]

Шаг 1: Ставим Wordfence — сканируем файлы, все что заражено очищаем.

Чистим руками все что видим сами и через Wordfence.

Wordfence игнорирует вирусные файлы которые лежат например в корне сайта и не являются стандартными для WP.

Там конечно можно включить проверку вообще всех файлов, да еще и по базе вирусов, но тогда проверка никогда не закончится, если у вас старый сайт с большим количеством контента и файлов.

Поэтому проверяем сами вручную все папки стандартные на наличие аномалий. Вычищаем.



Шаг 2: Ждём какое-то время.

Если вирусня не появляется — значит все почистили хорошо.

Если появляется значит возвращаемся к Шагу 1. Чистим заново еще тщательнее.



Шаг 3: Снова ждём.

Если ничего нет — профит.

Если есть — начинаем подозревать плагины.

Тут уже подробнее особо не расписать, все индивидуально.

Пытаемся узнать какой плагин нас подставил, затем лечим или убиваем его.

sanasol.ws/2016/10/13/wordpress-%D0%B1%D0%B5%D0%B7...

Comments

[Николай]

спасибо, хороший плагин)