Pilna sprawa - na stronę wgrał się wirus

[artur2345]

Hejka,

wszyscy znamy już problem z wygrywaniem wirusów na stronę. Jednak ja mam teraz dziwny problem, bo nie mogę go nigdzie znaleźć. Google mówi, że na stronie jest wirus "crazydsadkfg.com". Ja przeszukałem już wszystkie pliki i nie mam pojęcia gdzie on siedzi, gdyż wszystko wygląda ok.

Dodam, że odświeżam moją stronę w google chrome, to w dolnym lewym pasku, gdzie miga co się ładuje na ułamek sekund pojawia się taki link ""https://googlewebmasers.com/". Gdy na niego wchodzę, to jest tam napisana ta strona co powyżej, czyli ""crazydsadkfg.com".

Bardzo proszę, o jakieś rady, bo nie wiem co robić.

Ps: ja nie korzystałem z TC lub tym podobnych, tylko z dodatku FTP do firefoxa.

[marcin_ek]

Przedlądałeś plik źródłowy , Może tam cos sie zainkludowało ??

Ciekawe mh..

[artur2345]

dodam, że na serwerze mam kilka wordpresów, forum na vbulletin i forum na mybb

co ciekawe, komunikat dostaję tylko na jednym z blogów na wordpressie (tym największym, co gorsza)

plik źródłowy, czyli co dokładnie (bo ja się nie znam na tych technicznych powiedzeniach)?

pliki index.php, itp sprawdziłem

[zakręcony]

Jak nie znalazłeś to przeszukaj jeszcze raz wszystkie ważne pliki (gdzieś tu na forum je kiedyś wymieniałem).

Jak to nie pomoże, to prawdopodobnie masz złośliwy kod w jakimś poście lub komentarzu.

[Tzarin]

skoro to jest wordpress to trzeba przejrzeć wszystkie pliki, które są includowane w index.php (+pokrewne)

Ewentualnie zajrzyj jeszcze do pliku .htaccess - tam też coś może siedzieć...

[artur2345]

.htaccess jest czysty;

przepatrzyłem pliki pod względem ostatniej zmiany i ostatnie zmiany na więkoszści plików to 15. marzec

kurcze, już nie wiem co robić

[dave84]

A tu coś pokazuje, że jest nie tak?

https://www.unmaskparasites.com/security-report/

[artur2345]

zobaczcie, tutaj koleś opisuje identyczny problem (GyniO)

https://www.webhostingtalk.pl/topic/21520-w...rzetypu-iframe/

Ja też mam serwer w VipowerFR i mój nick na wht to bartek... (aby nie było niejasności). Może coś komuś jeszcze przychodzi do głowy?

A tu coś pokazuje, że jest nie tak?

https://www.unmaskparasites.com/security-report/

This page seems to be <clean>; jednak dzisiaj rano dostałem info z google webmaster tolls, że na stronie jest malware; google zablokowało mi jednak na razie cztery podstrony; a główną jeszcze nie

[it_management]

Setki razy to przerabialem z klientami. Wirus jest zakodowany stad go nie widzisz.

[artur2345]

dodam, że jak wpisuję, w tą podaną stronę moją stronę główną, to pokazuje clean;

ale jak wpisują podaną przez google teoretycznie zawirusowaną podstronę to jest takie info:

This page seems to be <suspicious>; Although Unmask Parasites hasn't found anything outright suspicious on this page, Google currently lists it as potentially dangerous*

Setki razy to przerabialem z klientami. Wirus jest zakodowany stad go nie widzisz.

jakieś rady jak go zobaczyć?

[Kojotek_OX]

Na 99.99% problem jest w skórce dla WP - sporo jest w necie skórek do WP które mają w sobie małego iframe Tak więc sprawdź kod skórki z naciskiem na <iframe ......></iframe> lub zakodowanych fragmentów kodu w stylu

<script Language='Javascript'>
<!--
document.write(unescape('%20%3C%68%34%3E%5A%61%77%61%72%74%6F%73%63%20%74%65%6A%20%73%74%72%6F%6E%79%20%77%79%6D%61%67%61%20%6E%6F%77%73%7A%65%%3C%2F%61%3E%3C%2F%70%3E'));
//-->
</Script>

A potem sprawdź pliki php zaczynając od index.php

[it_management]

Ewentualnie opcja nr 2 :

sciagasz wszystko na dysk , w total komanderze szukasz po wszystkich plikach tego co napisal Kojotek )czyli np Javascriptu lub slowa kluczowego eval

[artur2345]

panowie z Vipower zrobili mi wczoraj skan plików i nic nie wykryło

skórkę do wp mam oryginalną premium za kasę i używam jej bez przerwy przez 1,5 roku.

[Kojotek_OX]

@artur2345 albo robisz jak Ci się radzi albo nie zadawaj pytań skoro wiesz lepiej - musisz się zdecydować

Opcja 3 błąd Google.

[it_management]

Mozesz na pw podeslac mi spakowane pliki to w wolnym czasie zerkne.