Zawirusowane pliki

.

Coś takiego ?

Cytat

Otrzymaliśmy informację, iż niektóre pliki na Państwa koncie są zainfekowane. Domeny, w których znajdują się wskazane strony, zostały zablokowane. Proszę niezwłocznie o usunięcie wskazanych elementów oraz podjęcie odpowiednich kroków, aby sytuacja nie powtórzyła się w przyszłości. Zwykle jest to nieświadoma infekcja przez nieaktualne i dziurawe skrypty stron internetowych.

Skoro dzieje się tak na 2 stronach o różnych motywach to faktycznie może warto pochylić się nad wtyczkami? Ma to sens? A co z cache?Jak to sprawdzić?

A czy te wtyczki były "na licencji" nulled ? Bo jeżeli tak to poniekąd masz odpowiedź.

Cache możesz czyścić, ale to problem pewnie z pilikiem. Nie wskazali Ci który to konkretnie ? Powinni to zrobić i dać mu rozszerzenie nazwapliku.php.VIRUS

@ŁDZ Nie podali mi żadnych plików. Tylko ta wiadomość co na screenie. Z tego co sobie przypominam to raczej nie było tam nulled  Większość była wyszukiwana przez panel i instalowana z tego co pamiętam. Zaaktualizowałem WP i wszystkie wtyczki oraz usunąłem te z których nie korzystam.. może przejdzie..

To ja miałem właśnie inną sytuację, jak pisałem oznaczyli co im nie pasuje.

Spróbuj. Jak będą dalej się pultać, niech wskażą co jest nie halo. W tym momencie można szukać igły w stogu siana. To cache też przeczyść dla świętego spokoju.

@ŁDZ Ok, zobaczymy co będzie dalej  Nie spodziewałem się kompletnie czegoś takiego  

@slivek Co zrobić, taki klimat  Daj znać czy po aktualizacji wszystkiego poszło już wszystko dobrze czy nie.

Przeskanuj WordPresa przy pomocy Sucuri Security

@MaxPan To ja nie wiem o co chodzi Hekko

@slivek napisz do supportu zapytanie o który plik/pliki chodzi dokładnie. Możliwe że ich system wykrył jakieś nieprawidłowości, pomimo tego iż w plikach nie ma złośliwego kodu. Miałem kiedyś podobną sytuację z tym, że ja byłem pewien iż pliki są czyste, napisałem do supportu że system nieprawidłowo wykrył plik (miałem w mailu info o który plik chodzi) i odblokowali stronę.

@slivek Korzystasz z content lockera, albo innego skryptu z sieci afiliacyjnych? Często to właśnie on jest wykrywany jako złośliwy. Najlepiej jednak zapytać support.

Na niektórych serwerach wtyczka EWWW Image Optimizer jest traktowana jako wirus przez swoje pliki m.in sol odpowiadające za kompresję obrazów.

@EarnAir na jednej stronie mam widget, ale na drugiej znowu nie  

@Montana Zrobiłem czystki w pluginach i zaaktualizowałem WP.

Dostałem taką wiadomość, ale nie do końca rozumiem.. czy to znaczy, że będzie w porządku?Czy błędy mogą znowu pojawić się podczas migracji?

@slivek tak dopytam, Ty sam migrujesz czy hosting robi to za Ciebie? 

@maverick1981 Hosting

Nowa wiadomość:

Co z tym zrobić Panowie?

@slivek ściągnij sobie na kompa stronki z hostingu i ręcznie wyrzuć pliki lub zaloguj się za pomocą menadżera plików na hosting i zdalnie pousuwaj wtyczki z folderów plugins te dwie wtyczki. Napisz czy coś pomogło...?

@maverick1981 a co z tym cache?

Tak patrzę u siebie na pierwszej lepszej instalacji WP 

public_html/wp-content/cache/

... ja nie mam takiego pliku jak "object" w tej lokalizacji. Mam foldery "confing", "tmp" oraz plik index.html

Najprostsze rozwiązanie to usunąć tego "object" i zobaczyć co bedzie się dziać. Oczywiście zrób sobie wcześniej kopie bezpieczeństwa. Taki na szybko pomysł... ? 

@maverick1981wchodzę w ten folder i widzę to: