Хостер пожаловался на вирусы на сайте. Скинул информацию в каких файлах. И заблокировал до устранения проблемы. Вопрос — как удалить вирусы?

Question

[Евгения Сатонина]

Здравствуйте.
CMS - wordpress, (каюсь) шаблон бесплатно скаченный на просторах интернета.
Хостер (спустя 3 года), пожаловался на вирусы на сайте. Указал имена файлов и был таков...
Вопрос, как в этих файлах найти вирусный код, и удалить?

Вот файлы, если это как-то поможет.
https://drive.google.com/file/d/1Kwpk9QBSe_U3IWWlo...
https://drive.google.com/file/d/1_hB8oRkOSjuOVZAh4...
https://drive.google.com/file/d/1ogxntwxPnj-p4lxnM...

Answer 1

[Дмитрий Гординский]

wp-vcd.php

Переменная install_code выглядит безумно странно.
Я конечно подозреваю что в WP и не такое может быть, но это самый подозрительный фрагмент из всех файлов

UPD:
Ага, запрос на получение контента со стороннего ресурса

Comments

[Евгения Сатонина]

Я вообще узнала, что этот файл целиком нужно удалить. Он целиком вирусный.

Answer 2

[Сергей Карбивничий]

WordPress-вирус Wp-vcd Malware

Answer 3

[freelancer007]

Самый простой вариант, и самый надежный, восстановить из резервной копии файлы сайта и дамп базы данных

Comments

[Евгения Сатонина]

Смею предположить, что вирусы были уже тогда...

[freelancer007]

Все файлы, которые вы привели выше, имеют чужой код.
Мне не раз доводилось работать с зараженными сайтами, на различных CMS, это еще то удовольствие, долго,дорого, муторно. Поэтому и говорю, что проще посмотреть что есть в резервных копиях

Answer 4

[Орхан Гасанлы]

Нет смысла удалять этот код, так как у вас он был установлен с каким-то плагином. Осмелюсь предположить, что у вас есть некий премиум плагин, который вы скачали "бесплатно" и вместе с ним весь "прекрасный" багаж.
Соответственно, помимо чистки этих файлов ищите зараженный плагин и удалите его. Или же это может быть в премиум теме, которую используете. Тогда посмотрите например, в functions.php
Также установите плагин Wordfence и просканируйте сайт