Вирус в WordPress!?

[Alex'S]

Freer1der, Администраторов сразу глянул-нету,
пароли сменю на БД, и базу попробую глянуть.

и пожалуй сменю хостера.


Freer1der,
.com.by, Спасибо.

[Zergalius]

Смотреть логи, базу, и т.п. , а не проще ли регулярно обновлять движок и все плагины? А хостер вряд ли виноват.

[Kino]

Alex'S, у самого все сайты на ВП, никогда такого, слава Богу, не было. Наверное, просто тематики у меня совсем неконкурентные.

А если у меня возникают какие-либо трудности по этому движку, всегда пишу сюда:
http://mywordpress.ru/support/

Всегда отвечают и помогают. Вот там точно сидят Гуру ВП...

[Alex'S]

Сообщение от Zergalius

а не проще ли регулярно обновлять движок и все плагины?

Обновляю регулярно!!! Как только обновления появилось - сразу обновляю. Есть плагины которые несовместимы или без перевода, те не обновляю. но их всего 1-2.

Добавлено через 1 минуту

Сообщение от Kino

А если у меня возникают какие-либо трудности по этому движку, всегда пишу сюда:
http://mywordpress.ru/support/

Ок. спасибо. напишу.

Добавлено через 1 час 28 минут

Сообщение от Zergalius

Смотреть логи, базу, и т.п.

ЛОгов нет (хостинг сказал что не предусмотренная у него такая функция),

На счет базы нашел вот это:

1 вхождения(ий) в таблице PROCESSLIST

SELECT *
FROM `information_schema`.`PROCESSLIST`
WHERE (
`ID` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `USER` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `HOST` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `DB` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `COMMAND` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `TIME` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `STATE` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `INFO` LIKE '%7e30804b68501ac775c35e1db21b502f%'
OR `TIME_MS` LIKE '%7e30804b68501ac775c35e1db21b502f%'
)
LIMIT 0 , 30

Искал по названию файла который там появился: 7e30804b68501ac775c35e1db21b502f.php

Кстати сам файл тоже нашел:
wp-content/themes/name-themes/cache

Удалил его.


Freer1der,
.com.by,
Zergalius, Что теперь делать ?

[komarik]

Сообщение от Alex'S

Кстати сам файл тоже нашел:
wp-content/themes/name-themes/cache

Может шаблон со своей функцией кеширования. Или шаблон работает на фреймворке, у которого свой кеш. Сейчас навскидку взглянул, шаблоны от YOOtheme такие файлы создают (правда внутренности другие), так же в папке cache.
Попробовали бы шаблон на локальной машине погонять.

[Alex'S]

komarik, ну его ж раньше небыло, и появился сам в панели редактирования в админ панели. В кэше полно других похожий файлов но они либо картинки либо txt, но не php.
Погуглил по файлу, нашел гдето на американских случаях были точно такой же файл и еще один аналогичный - там пишут что взлом...

[Alex'S]

Freer1der,
.com.by,
Zergalius,

Неподскажите что запрос в базе данных означает?
Что с ним делать теперь?

[slydernet]

хостра в топку, нормальный хостер всегда ведет логи и делает бекапы и хранит их минимум 2 недели и без лишних вопросов типа а зачем а почему, уточнит если есть несколько бекапов и восстановит из нужного вам

[Status-X]

Погуглил по файлу, нашел гдето на американских случаях были точно такой же файл и еще один аналогичный - там пишут что взлом...

Ну скажем так не взлом, а тестирование на возможность взлома. Здесь так долго тянуть тему и смысла особого не было, просто нужно было попробовать открыть это файл через браузер. Если не открылось то и забить.
Практически в любой движок можно залить файл, и как раз в кешевые папки, только обычно такие папки не имеют прав напрямую выполнять пхпешные и прочие серверные исполняемые файлы
И хостера смените, логов нет - это просто свинство...

[slydernet]

и бекапов. если что случится в дата центре останитесь нисчем, врод уже на украине такое было