Сообщений в теме: 3

[Калян]

Собственно вот от сам:


Сидит в самом верху исходного кода сайтега. Двиг WP в каком файле искать заразу?

Более того, Google выдает:


файл с расширением go.php? я вообще целиком удалил с корня сайта, в исходном коде этой хрени не наблюдается.
Спасибо!

[Loadstone]

http://online1.drweb...bc02351d8e6c089
вот результат проверки вашего сайта drweb
надо бы поискать вот этот скрипт orkestrvizit.ru/l/js.js и устроить ему расчлененку

вообще, возьмите на вооружение для проверки не только своего, но и подозрительных ссылок http://vms.drweb.com/online/

а еще, для wp есть хороший плагин Wordpress Firewall 2, который блокирует попытки изменения кода.
правда при включенном плагине вы не сможете внести некоторые изменения через вебморду, но через ftp запросто. FileZilla в помощь.

[Сергей (ex-Gudvin)]

Калян , для чего на скриншоты были повешены ссылки на строительный сайт совершенно не имеющий отношения к данной теме? Ссылки удалил, но ответ всё равно хотелось бы услышать...

Двиг WP в каком файле искать заразу?

Сам код, который вставляет вредоносный скрипт в станицу, скорее всего находится в каком-нибудь файле шаблона, и скорее всего в файле header.php. Также, для поиска вредоносного кода в шаблонах есть хороший плагин WP Theme Authenticity Checker (TAC). Установите, активируйте, и он покажет вам в каком файле шаблона прописан вредоносный код или левые внешние ссылки.

[Калян]

Сергей (ex-Gudvin) я когда заливал картинки, видимо с тегами напутал. Извините. За плагин спасибо, опробую.