Внедрен вредоносный скрипт, в каком файле его искать?

[Zevss]

Собственно вот от сам:

Сидит в самом верху исходного кода сайтега. Двиг WP в каком файле искать заразу?
Более того, Google выдает:

файл с расширением go.php? я вообще целиком удалил с корня сайта, в исходном коде этой хрени не наблюдается.
Спасибо!

 

 

[robot]

Советую обратить внимание на следующее:

1. История взлома одной браузерной игры
2. Вредоносный код
3. Скрипт поиска вирусов и вредоносного ПО на сайте
4. Проверка сайта на вирусы. Как найти и удалить вирусы на сайте
5. Как удалить скрытый вирус

[html-ka]

скорее всего в header.php шаблона, но скорее всего он будет зашифрован или в function.phpх

[fedornabilkin]

Скачай файлы на комп и сделай поиск eval или base64
Пару раз у меня такое тоже было

[Zevss]

Почистил. Осталось только это:
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7" />
не пойму, вредное оно, или нет.
Доктор веб пишет, что на сайте вирусов нет.
НО!
http://antivirus-ala...arble.com.ua/
1. http://www.marble.com.ua/, тип файла: html
• зараженный сайт по версии гугла: www.marble.com.ua
2. http://www.marble.co...theme/script.js, тип файла: javascript
• зараженный сайт по версии гугла: www.marble.com.ua
Странно то, что:
1. В корне сайта есть только два файла html - это верификация Я и Г в которых кроме проверочных кодов поисковиков ничего нет.
2. По указанному во втором пункте меню адресу файла script.js также нет.

[html-ka]

ну так напиши в гугл, чтоб сняли пометку, если ты вы чистил сайт, значит он у берет ее

[Zevss]

Скачай файлы на комп и сделай поиск eval или base64
Пару раз у меня такое тоже было

если Вы имеете ввиду полностью с хостинга скачать сайт и сделать поиск по папке, то такое действие ничего не дало.

[html-ka]

ой!

[Zevss]

ой!

это ой отправляет в подозрение даже установленные мною коды бирж...

[LadyRi]

У меня тоже вирус залез на сайт. Всё что смогла почистила, яндекс и гугл больше не ругаются. Но остался редирект при захоже с сайта с мобильных устройств. Единственный сайт, который находит этот вирус - http://sitecheck.sucuri.net/scanner/. Выдает такую ошибку - "Known javascript malware.
Details: http://sucuri.net/ma...mwblacklisted35
<script>window.location="http://mobile-mobi.i...o/?2"</script". Но я нигде не могу найти этот скрипт. Ни по базу sql ни по тексту. искала через base64, тоже не помогает. как его вытащить??

[fedornabilkin]

Может стоит посмотреть в файле .htaccess
Кто работает с мобильным трафом, редиректят через этот файл.

[robot]