[X] Помощник

[^and1 Topic Starter]

Здраствуйте, такая проблема: у меня стали появляться на фтп в корне сайта файлы вирусов пример tawi.php и другие. Я очистил фтп вродебы, поменял пароли, перезалил вордпресс, поставил плагин ose firewall и после на мейл мне начали приходить письма такого содержания:

== Attack Details ==
TYPE: Found Basic Remote File Inclusion
DETECTED ATTACK VALUE: http://blogger.com.eyebodega.com/bad.php
ACTION: Blocked
LOGTIME: 2013-02-02 04:28:20
FROM IP: http://whois.domaintools.com/109.123.86.220
URI: http://arhitector.info/page/2&sa=U&ei=Dz4NUYSCCNKFyQGtjoGoDg&ved=0CJEBEBYwKw&usg=AFQjCNGBJH2ioRYWctyKNJBd3ARgyXALuQ/wp-content/themes/magazinum/scripts/timthumb.php
METHOD: GET
USERAGENT: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.2) Gecko/20100115 Firefox/3.6
REFERRER: N/A

Если пройти по _http://blogger.com.eyebodega.com/bad.php то антивирус сразу же кричит что троянская программа.......
Думал мб дыры в хостинге, я сменил хостинг и первым же делом поставил этот фаервол, спустя пол часа на мейле уже 150 писем с примерным таким содержанием. Пока фтп вроде пуст, но в близжайшие дни должны опять наполниться вирусами....(

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.