Dziwny kod na stronie

[artur5236]

Na mojej stronie opartej na systemie wordpress znajduję się dość tajemniczy kod

<input type="hidden" name="LjMKoTGfaSfU" id="LjMKoTGfaSfU" />
<script type="text/javascript">
function fD9xuFSHYvoPi() {
var o=document.getElementById("LjMKoTGfaSfU");
o.value="7OIpGSLm4LKh";
}
var bL2cvTDVVIO6z = document.getElementById("submit");
if (bL2cvTDVVIO6z) {
var c7CpEc5M20jjz = document.getElementById("LjMKoTGfaSfU");
var psgJxMBCIVyK9 = bL2cvTDVVIO6z.parentNode;
psgJxMBCIVyK9.appendChild(c7CpEc5M20jjz, bL2cvTDVVIO6z);
addHandler(bL2cvTDVVIO6z, "mousedown", fD9xuFSHYvoPi);
addHandler(bL2cvTDVVIO6z, "keypress", fD9xuFSHYvoPi);
}
</script>

Ponadto dzisiaj Google wykryło, że na stronie znajdują się wirusy. Czy podany wyżej kod może mieć z tym jakiś związek, jeśli tak to w jaki sposób mogę go usunąć. Dodam jeszcze, żę wyświetla się tylko dla niezalogowanych użytkowników.

[megauser]

Ma na pewno związek.

[artur5236]

Przywróciłem stronę ze stanu z 10 marca i nadal wyświetla się ten kod. Czyli jest już jakiś czas na stronie, jednak najwyraźniej Google dopiero dzisiaj to zauważyło. Jak szybko mogę zlokalizować usunąć taki kod ze strony? Przejrzałem już wszystkie pliki z templatki i nie ma tego kodu.

[megauser]

A gdzie w kodzie się on dokładnie wyświetla ?

[artur5236]

Na końcu sidebara, przed stopką.

[WebReklama]

Ten kod wykrywa czy jest submit na stronie i jeśli tak to do formularza w którym ten submit jest dokleja inputa <input type="hidden" name="LjMKoTGfaSfU" id="LjMKoTGfaSfU" /> po czym do submita dodaje obsługę dla zdarzeń "mousedown" i "keypress" - wpisanie w value inputa wartość "7OIpGSLm4LKh".

Po zalogowaniu pewnie już nie ma formularza na stronie dla tego się to nie pojawia.

Cóż, ciężko stwierdzić aby sam ten kod robić coś bardzo złego.

[artur5236]

W takim razie jak go mogę usunąć ze strony? Które pliki mam przeszukać oprócz plików z templatki?

[Dębica]

Może wyczyść wszystko, wrzuć jeszcze raz, pozmieniaj hasła i powinno być ok.

[Stanleyek]

Jeżeli nie płaciłeś za skórke, i jest to free theme, radze Ci zmień skórke.

Bo nie wiesz, czy jeszcze gdzieś są poukrywane te kody. Jeżeli google podejrzewa Cie o jakiegoś malwere czy inny syf to automatycznie spada Ci u nich TrusRank;)

(Tak mi się wydaje.)

[Dębica]

Od jakiegoś czasu wordpressy są bardzo zawirusowane

[Duchu]

Od jakiegoś czasu wordpressy są bardzo zawirusowane

Są zawirusowane, bo ludzie pobierają szablony z niepewnych źródeł i instalują jakieś dziwne wtyczki. Dlatego ja korzystam zawsze z płatnych szablonów i nie instaluje wtyczek co do których nie mam pewności. Moim zdaniem problem leży właśnie po stronie szablonu.