Взлом моего сайта. Backdoor_php. Как убрать?

Question

[Thiago Alvarez]

Скачал тему вордпресс. Там оказался backdoor.
Залил вчера сайт на хостинг, а сегодня они его заблокировали по причине:

Причина блокировки: {YARA}Backdoor_PHP_WPVCD_DivCodeName : /home/replyuz/public_html/wp-content/themes/discy/functions.php

Я так понимаю это кусок кода в functions.php, надо убрать? но как его найти

Comments

[Lord_Dantes]

Не обьязательно . Если владелец шаблона получил уже доступ к вашему сайту. На хостинге вероятней всего уже есть шел файлы и тд вам нужно теперь прочесать все сайты или переустановить вордпресс в вашем прежде временно.
1. Переустановить файлы ВП
2. найти почистить подозрительные шелл файлы на хостинге

Answer 1

[uRoot]

И бэкапа, разумеется, нет?

Я так понимаю это кусок кода в functions.php, надо убрать? но как его найти

Посмотрите functions.php в дефотной теме WP, сравните с вредоносным
Как лечить:

• https://www.ukraine.com.ua/faq/wordpress-zarazheni...
  
• https://www.getastra.com/blog/911/how-to-fix-wp-vc...
  

UPD: Дополню пост немного...
Может залей куда-то тему и приложи ссылку, можно было бы глянуть. Я когда-то лечил тему, тоже хостер предупредил. Но хосты, их кстати было три, на которые бот стучал, были уже мёртвые