Gal kas gali pamokint/padėt patvarkyt "kenksmigą" puslapį?

Įėjus į puslapį rašo, kad jis kenksmigas. Nors nieko ypatingo nedariau, įrašiau WP ir kelis pluginus.

Prolema atsirado prieš kelis mėnesius, tada bandžiau surasti įtartiną failą, bet nieko neradau ir nuleidau rankas. Dabar vėl prisiminiau ir pagalvojau paklausiu ar koks daugiau suprantantis negalėtų padėti?

Puslapio nuoroda čia.

Išsikelk visus failus iš ftp, atsisiųsk programą "Agent ransack", spausk dešinį ant tavo failų spausk Agent ransack... ir praskanuok su žodžiu "michaelmazur.net". Visur kur ras pabandyk ištrinti :)

Išsikelk visus failus iš ftp, atsisiųsk programą "Agent ransack", spausk dešinį ant tavo failų spausk Agent ransack... ir praskanuok su žodžiu "michaelmazur.net". Visur kur ras pabandyk ištrinti :)

Ok pabandysiu

Išsikelk visus failus iš ftp, atsisiųsk programą "Agent ransack", spausk dešinį ant tavo failų spausk Agent ransack... ir praskanuok su žodžiu "michaelmazur.net". Visur kur ras pabandyk ištrinti :)

Nerado nieko su michaelmazur.net, gal kokią kitą frazę pabandyt?

Įėjus į puslapį rašo, kad jis kenksmigas. Nors nieko ypatingo nedariau, įrašiau WP ir kelis pluginus.

 

Prolema atsirado prieš kelis mėnesius, tada bandžiau surasti įtartiną failą, bet nieko neradau ir nuleidau rankas. Dabar vėl prisiminiau ir pagalvojau paklausiu ar koks daugiau suprantantis negalėtų padėti?

 

Puslapio nuoroda čia.

24 eilutej

<script>try{1-prototype;}catch(asd){x=2;}

if(x){fr="fromChar";f=[4,0,91,108,100

iki </script>

Antivirus Result Update

Agnitum - 20121014

AhnLab-V3 - 20121014

AntiVir - 20121014

Antiy-AVL - 20121014

Avast JS:Redirector-ZI [Trj] 20121014

AVG HTML/Framer 20121014

BitDefender JS:Trojan.Crypt.FC 20121014

ByteHero - 20121011

CAT-QuickHeal JS/Iframe.BU 20121014

ClamAV JS.Trojan.Blackhole-1 20121013

Commtouch - 20121014

Comodo - 20121014

DrWeb - 20121014

Emsisoft - 20120919

eSafe - 20121014

ESET-NOD32 - 20121014

F-Prot - 20121013

F-Secure JS:Trojan.Crypt.HK 20121003

Fortinet JS/Iframe.W!tr 20121014

GData JS:Trojan.Crypt.FC 20121014

Ikarus - 20121014

Jiangmin Trojan/Script.Gen 20121014

K7AntiVirus - 20121013

Kaspersky Trojan-Downloader.JS.Iframe.czo 20121014

Kingsoft - 20121008

McAfee - 20121014

McAfee-GW-Edition - 20121014

Microsoft Trojan:JS/Iframe.BU 20121014

MicroWorld-eScan JS:Trojan.Crypt.FC 20121014

Norman JS/BlacoleRef.G 20121014

nProtect JS:Trojan.Crypt.FC 20121014

Panda - 20121014

PCTools - 20121014

Rising - 20121012

Sophos - 20121014

SUPERAntiSpyware - 20121014

Symantec - 20121014

TheHacker - 20121014

TotalDefense - 20121014

TrendMicro - 20121014

TrendMicro-HouseCall - 20121014

VBA32 - 20121012

VIPRE Trojan.JS.Obfuscator.aa (v) 20121014

ViRobot - 20121014

https://www.virustotal.com/

pakeisk ftp paswworda ir atnaujik wp ir pluginus iki naujausios versijos, pastikrink nete ar pluginai nepasizymi spragomis.

Gal gali kas paaiškint kaip ta scriptą "24 eilutėj..." ištrint ieškojau su Agent Ransack įvesdamas skripto dalis, bandžiau pats surasti header`yje ir footer`yje, tai tokio skripto nėra.

Kaip suprantu saknis jį rado source kode.

Gal gali kas paaiškint kaip ta scriptą "24 eilutėj..." ištrint ieškojau su Agent Ransack įvesdamas skripto dalis, bandžiau pats surasti header`yje ir footer`yje, tai tokio skripto nėra.

 

Kaip suprantu saknis jį rado source kode.

teoriskai jis gali tupeti bet kur, pirmiausia tikrink index.php, template ir net MySQL

.htaccess neužmiršk dar

o realiai, prisijunk prie google webmaster tools, ten turėtu pasakyti kas tiksliai yra.

Neieškok vien tik tų kodų fragmentų, nes jie gali būti užslėpti kur nors, kur su CTRL + F nerasi

Nesugebu kode rast to viruso, o jei naujei įrašyčiau wp ir importuočiau per wp admin, virusas gal nepersikeltų?

Fixed. Pačiu nesmagiausiu keliu, viską per naują perrašiau.

Galit rakint.

Tai primas elentarus ejimas, prisiminiau, viena karta is hostingo parasiau ftp log failo, kad zinociau kas modifikuota.