[bestoloch]

В тот вечер ничего не предвещало беды...

Я создавал очередной пост на WordPress и загружая изображение на сервер получил вот такую ошибку:

на самом деле изображение загрузилось, но прикрепить его к посту не получалось, кликая на вкладку "Библиотека файлов" ничего не давало, ничего не грузилось.

Решением было переустановить версию движка. Вроде все норм, ошибки исчезли, все загружается и отображается, до поры до времени!!!???

На следующий день та же песня. Как быть?
Захожу на ftp смотрю даты изменения файлов, практически все файлы движка были заменены. Разница в размере - 1байт. Ошибка вернулась.

Решил, что в движке есть зловредный скрипт. Перебрал папку плагинов. Удалил все шаблоны кроме рабочего. Снова переустановил скрипт. Опять не помогло.

Может хостинг? - Тоже мало вероятно, логи ничего не показывают. На хостинге есть другие сайты на WordPress, с ними такого не наблюдается.

Остается копать жирную папку wp-content ?! т.к. остальные файлы имеют одинаковое время обновления (после обновления версии движка).

а так же пробовать удалять все плагины ( хотя я последним оставшимся доверяю ).

Если это зловредный файл и существует, по другому он себя никак не проявляет. Исходящих ссылок в статьях обнаружено не было и других симптомов. Только проблема с загрузкой файлов.

google ничем не помог.

Товарищи знатоки, каковы будут ваши версии?

[bestoloch]

Зловредный shell был найден в неустановленной теме wordpress скаченной с сайта scriptmafia.

Тему можно закрывать. Всем веб мастерам советую быть повнимательнее скачивая халяву с подозрительных сайтов.