Вирусня в админке wordpress

Убил вирус в админке wordpress!

Вирус просто грузился вместе с главной, на что каспер как обычно визжал резанной поросей..  Вирус проявлял себя не только в админке вордпресса, в разделе Плагины но и распространился и по всему сайту. Я очень долго не мог понять – чего откуда и куда. Но потом все же допер.  Лечится так – идём: wp-includes/script-loaders.php Где-то в строках: 620X – находим /* <![CDATA[ */ в нутри неё и интегрирован зашифрованный IFRAME со ссылкой на сам вирус. Удаляем это нафиг, заливаем на комп и проверяем на вирусню папку с сайтом.  Немедленно меняем  абсолютно все пароли! Теперь вирусы не досаждают… Было  специально указанов папку plugins – что бы сбить с толку того, кто хочет вылечить свой сайт. А на самом деле – точно-так же вирус дописан к низу файла wp-admin/wp-plugins.php как зашифрованный фрейм.  Мой совет: не устанавливайте плагины с “левых” сайтов – в них могут быть свеженькие вирусы!

Касперский

Добавить комментарий