Blogus uzpuole virusai

Taigi uzpuole virusai.

info apie sy virusa rasite cia http://blog.unmaskparasites.com/2011/08/14/following-the-black-hat-seo-traces/ ir cia http://www.#########.com/blackhat-seo/blogging/351757-hidden-links-my-wp-sites.html

taciau niekas nepateikia sprendimo budo ,kaip sy virusa pasalinti, turiu backupus paskutiniuju tryju menesiu, taciau atrodo jog ir jie virusuoti ,nors realiai viruso padaryta zala pasimate nuo sio menesio pradzios.

Siuo metu visur perrasiau wp ir virusas dingo, taciau manau jog jis atsinaujins ,nes realiai reiketu ir temas pakeisti ir pluginus, zodziu geriausia butu viska pakeisti, taciau mano atveju tai fiziskai nelabai imanoma, nes blogu skaicus yra gan didelis ir rankiniu budu prie kekvieno is ju sedet ir tvarkyti truktu labai daug laiko.

Gal kasnors is jusu buvote susidure su siuo virusu ? ir zinoma gal zinote sprendimo buda ?

Susirask kokį checksum skriptą, suinstaliuok WP tada padaryk, kad įsimintų checksum, o paskui užleisk botą, kuris tikrintų ar sutampa cheksum, tokiu atveju matysi jei kas netaip.

Sprendimo būdas:

Naudoti mokamą arba privačiai/specialiai sukurtą TVS.

Kol kodas visiems matomas, tol atsiras ir skylių. Pluginai padvigubiną šias skyles.

Kita išeitis: pasisamdyti saugumo specialistą kuris padarytų tavo TVS kažkiek saugesnę

O viruso likučius iš postų (duomenų bazės) galima išnaikinti parašius programėlę (jei virusas deda fiksuotą ar mažai besiskiriantį kodą). Nukopijuok koks tekstas įterpiamas į postus čia.

Sprendimo būdas:

Naudoti mokamą arba privačiai/specialiai sukurtą TVS.

 

Kol kodas visiems matomas, tol atsiras ir skylių. Pluginai padvigubiną šias skyles.

 

Kita išeitis: pasisamdyti saugumo specialistą kuris padarytų tavo TVS kažkiek saugesnę

 

O viruso likučius iš postų (duomenų bazės) galima išnaikinti parašius programėlę (jei virusas deda fiksuotą ar mažai besiskiriantį kodą). Nukopijuok koks tekstas įterpiamas į postus čia.

na sakyti,ka reikejo daryti jau yra per velu.

del tos programeles mintis buvo kilusi, bet programeris mane greit nuramino, nes..

1. reiketu visus failus suchmodinti i 777 ir paskui atgal

2. nera garantijos ,kad virusas naudoja ta pati koda.

tikslaus kodo nezinau, pvz dabar vaiksciodamas radau kaika idomaus.

wp-includes/functions.php faile md5 kodas, tokio kodo po re-installo nebera, ir preito men backupe jo taip pat nera, tai galima manyti, jog preito men backupas sveikas (gal).

O kam chmodint? Ištrini sisteminių failų direktorijas ir įkeli naujus originalius failus (jei nieko nebuvai keitęs).

Atidžiai peržiūri temos aplanką ir atsargiai pasirenki pluginus.

Visas turinys yra duomenų bazėje.

O kam chmodint? Ištrini sisteminių failų direktorijas ir įkeli naujus originalius failus (jei nieko nebuvai keitęs).

 

Atidžiai peržiūri temos aplanką ir atsargiai pasirenki pluginus.

 

Visas turinys yra duomenų bazėje.

sitaip as galeciau padaryti jeigu tai butu vienas ar keli blogai, bet kai jus yra truputuka daugiau, tai fiziskai atidziai kazka ziureti butu savizudybe ,nes tai truktu belenkiek laiko.

Kolkas galvoju apie preito men backupo panaudojima, taciau dar nesugalvojau kaip daryti del sio men postu, nes jeigu net deciau sio men db su postais truktu nuotrauku, o atskirai nuotraukas uploadinti velgi butu uzsiknisimas.

Pastudijuok duomenų bazę. Ar postuose ar tik pačiuose failuose kodas įrašytas.

Jei duomenų bazėje yra, vistiek bus vienodas ar panašus kenksmingas kodas įrašytas.

Jį būtų galima išnaikint su PHP programėle.

na radau kur jis slepesi.

Buvo didziulis MD5 kodas wp-includes/functions.php faile, todel man ir padejo reinstall blogu, bet vistiek matyt backupa mesiu ,kad buciau garantuotas jog niekur to kodo nebera, nes darydamas reinstalla galejau koki viena ar kita blogiuksti prazioplint.

Jį būtų galima išnaikint su PHP programėle.

programele pasirodo siam virusui naikinty yra sukurta

http://www.php-beginners.com/solve-wordpress-malware-script-attack-fix.html

dabar esu paleides, bet speju be nakties nebaigs skanuoti :) reiks patikrinti virusuota bloga po to kai ji praskanuos, paziuresiu ar tikrai panaikino virusa

Sprendimo būdas:

Susisieki su hostingo tiekėjais ir paprašai juos likviduoti bėdą.

Sprendimo būdas:

Susisieki su hostingo tiekėjais ir paprašai juos likviduoti bėdą.

Jeigu jie butu padeje,buciau cia nesikreipes..

beje, taip jie padejo, ju pasiulymas "mesk preito men backupa" :D

betkokiu atveju beda isspresta gan lengvai ir po siai dienai niekas neatsinaujina.

Jeigu jie butu padeje,buciau cia nesikreipes..

beje, taip jie padejo, ju pasiulymas "mesk preito men backupa" :D

betkokiu atveju beda isspresta gan lengvai ir po siai dienai niekas neatsinaujina.

Paskaityk čia dar: http://www.marinbezhanov.com/web-development/6/malware-alert-september-2011-sshell-v.1.0/