Wordfence нашел вредоносный код в файле wp-includes/load.php.orig. Можно его удалить?

Question

[alexmn93]

Просканировал сайт на вирусы плагином Wordfence. Был найден один файл (Unknown file in WordPress core: wp-includes/load.php.orig). Его можно либо посмотреть либо удалить. Может есть возможность найти вредоносный код, или же просто удалить этот файл?

Answer 1

[Aleksandr Yurchenko]

Вот стандартный файл load.php из репозитория WordPress.
Вот описание, что в него входит.

Если вы видите код, которого нет в стандартном файле load.php из репозитория WordPress, скорей всего вирусня.

Напрямую файлы движка никто не редактирует (в здравом уме и трезвой памяти), так как при очередном обновление будет перезаписаны.

P.S. проверил у себя на проекте wp-includes/, присутствует только файл wp-load.php (файла wp-load.php.orig нет)

Answer 2

[Rimgro]

А git'ом откатить не пробовали этот файл?

Comments

[alexmn93]

Я новичок в wordpress, и не совсем понимаю как это сделать...

[Rimgro]

То есть Гита у вас нет?!