Привет от хостинга. Вред...

[Alexander L.]

Приветствую!

Утром пришло письмо "счастья" от хостинга (reg.ru):

{HEX}php.cmdshell.unclassed.344
{HEX}base64.inject.unclassed.7

Сайт молодой, по глупости забыл сменить пароль со стандартного и похоже попал под раздачу.
Проверил доктор вебом на наличие вирусов - чисто. Перезалил копию базы и фтп на сервер.
Первый раз сталкиваюсь с такой проблемой. Гугл результатов не дал.
У кого есть инфа по данному вопросу, поделитесь пожалуйста.

[Kgtu5]

могу проверить и почистить...
или хотя бы адрес сайта покажите...

[ohmygod]

Тут пишут, что скорее всего код находится в файлах темы.

[Alexander L.]

Для полного счастья мне прилетела очередная плюха.
Работает только главная - при переходе на записи и категории - ошибка 500
Пациент

Скрытый текст (вы должны войти под своим логином или зарегистрироваться и иметь 10 сообщение(ий)):

У вас нет прав чтобы видеть скрытый текст, содержащийся здесь.

Сайту всего 2 дня отроду

---------- Сообщение добавлено 13:05 ---------- Предыдущее 12:44 ----------

Ошибку 500 починил (протупил с htaccess...).
По вирусу все еще нужна информация! (именно информация, а не решение)

[ohmygod]

Работает только главная - при переходе на записи и категории - ошибка 500

У меня все работает - и категории, и записи.

[kenzo]

Было у меня тоже такое на одном хостинге... Вирусняки именно с хостера приползли (писали многие в нете про такую проблему). Техподдержка отрицала все - типо сами виноваты и бла-бла-бла...

[Alexander L.]

kenzo, что-то действительно от хостинга....Поползло по другим сайтам на аккаунте, причем, "подарок" оставляют исключительно в футере. И кушает вирус только сайты на платформе WP, на самописе все хорошо. Поэтому, я думаю, проблема действительно от хостинга.

У кого хостинг от рег.ру обязательно проверьте свои сайты!

Вирус:
{HEX}base64.inject.unclassed.7

[Kgtu5]

проблема скорее всего у вас - в какой либо папке залит шел, который спамит в определенные файлы, хостинги уже редко ломают (в основном брут паролей фтп, либо через дырки в плагинах заливка вредоносных скриптов), ищите на всех сайтах папку с недавним изменением (именно папку, а не файл, дату изменения файлов меняют обычно), в ней ищите левый файл (сравнивайте с чистым вордпрессом) и еще "ай-болит" в помощь...

[kanzas]

что-то действительно от хостинга....Поползло по другим сайтам на аккаунте

Прежде чем на хостинг наезжать, ищите шел на своем аккаунте, почти всегда расползается на все сайты акка.