| Wordpress virus dodajanje pagov | ||
|---|---|---|
|
kinki
29. apr 2016 08:41:48
Pridružen od: 13. okt 2010 859 objav 1350 830 89 |
#1
Zdravo, imam en problem na eni spletni strani, kjer imam en zahrbten virus, ki ga ne morem najdti. Skratka ta virus dodaja sam od sebe nove strani z tematiko gay, loan, casino itd... Problem je da teh pagov pod pages ni in jih sploh ni mogoče odkriti, razen preko webmasterja. Kakšna ideja? lp |
|
|
bilten
30. apr 2016 07:31:20
Pridružen od: 14. okt 2007 1041 objav 612 1190 116 |
||
|
GpRsX
30. apr 2016 11:49:14
Pridružen od: 6. avg 2010 41 objav 24 2 2 |
||
|
krejzi
30. apr 2016 11:53:05
Pridružen od: 14. mar 2013 558 objav 915 213 12 |
#4
Poglej po datumu kateri fajli so bli nazadnje modificirani in tam notri išči malware kodo. Verjetno je encodana z base64. Išči v fajlu besede kot so eval, shellexec, exec. Verjetno boš našel nekaj v smislu eval(base64decode(WW91IGhhdmUgZGVjb2RlZCB0ZWggZ2liYmVyaXNoIQ==)); Potem pa vrži v base64 decoder, da dobiš kodo. Včasih je zakodirano 2x ali 3x, vsakič z drugo metodo, tako da moreš zadaj naprej decodat. Potem preglej loge in ugotovi s katero metodo so injectali kodo. Odpravi varnostno luknjo in je :) |
|
|
pavarti
30. apr 2016 16:38:13
Pridružen od: 26. okt 2011 445 objav 587 92 14 |
#5
Prenesi si clean verzijo WPja in naredi compare s tvojo stranjo. Tako boš verjetno našel kar nekaj spremenjenih datotek :). Ko počistiš vso nesnago obvestno oposnemi kak security modul. |
|