złośliwy wirus - co robić

[fotolukasso]

Takie coś nadpisuje mi się regularnie do pliku htaccess. Usuwam dosłownie co dziennie.

Cholerstwo przekierowuje mi na telefonach moją stronę na radziecką pornografie.

Hostingowcy piszą mi ze to wadliwy skrypt wordpressa, puszczają skan serwera i wyrzucają zainfekowane pliki ale problem powraca niemal co tydzień. Virus nadpisuje mi również pliki innych stron w innych katalogach. Nawet te zbudowane na najprostszym html. Bardzo proszę o pomoc - tj o poradę jak go całkowicie wyeliminować - lub przeciwdziałać sprawniej.

[Mion]

lub przeciwdziałać sprawniej.

Wyeliminowywać dziurę w skrypcie, pozmieniać hasła, logować się tylko prze SFTP i to samo tyczy do paneli administracyjnych tylko przez HTTPS.

I wywal ten syf z postu, bo nie jest tutaj do niczego potrzebny i "rozwala" cały topić.

[mcmagik]

nie używać spiraconego Total Commandera.

[MaxPan]

w tym przypadku obstawiam spiracone wtyczki lub szablony

[unnamed]

w sumie nieźle pomyślane - wchodzisz na stronkę żeby zobaczyć fotki z wesela a tu foty z nocy poślubnej

[fotolukasso]

no tak.. co do nocy poślubnej to rzeczywiście zabawne

o Total Comanderze nie pomyślałem - faktycznie były to jakieś wadliwe szablony. Wyczyściłem i przywróciłem na domyślne ale po kilku dniach znów zaczęło się dziać. Być może to kwestia tego Total Comandera

[mkr]

Komputer czysty? Najczęściej hasła do FTP wyciekają gdy komputer jest zainfekowany.

Zmienione hasła FTP/MySQL/Do CSM/Wordpress?

Przejrzałeś katalogi czy nie ma ukrytych plików php, dopisanego kodu do plików które przywracają infekcję?

[Kutang Pan]

Pliki można posortować po dacie aktualizacji. System profilaktycznie przeinstalować. Nie zapamiętywać haseł w przeglądarce.

[fotolukasso]

Hasła miałem wcześniej zapisane w TC no ale faktycznie - wirus wpadł z mojego komputera. Niemniej potem (po formacie) zainfekowane pliki siedziały na serwerze i rozsyłały sygnał. Na razie cisza.. zobaczymy na jak długo...

Z tym sortowaniem też sie potem zorientowałem