[akrustam]

тоже замучился с этим мобильным редиректом( месяц с ним боролся почти, не мог найти уже за деньги нанимал даже, бан от пс получил изза него( но кое как все таки нашел несколько кодов с ним убрал вроде норм стало. Но потом как то с мегафона зашел опять редиректит, и главное ток с мегафона, с горем пополам нашел через 2 недели его в жопе шаблона... Задалбали дле двиг ломать уже что только не делал....

Я думаю тема уже давно не актуально? Для чего это тут писать? Набивать посты?

[n0rv]

Кто нибудь разбирался с этим редиректом, как он попадает на сайт? Столкнулся с той же проблемой, код то я удалил, а вот как себя обезопасить от подобного взлома? Выходит в ВП дырка? Пострадали сайты на разных хостингах.

[HiNeX]

n0rv, темы уникальные? Не из паблика? Плагины одинаковые у сайтов имелись?

[n0rv]

Да тут дело не в темах (даже если и в них, то пострадали сайты со студийными платными шаблонами). Код редиректа находится тут wp-includes/template-loader.php
Из общих плагинов только WP Super Cache и All in One SEO, которые до этого годами стояли.
Что самое интересное, пароли и хостинги то разные, а вредоносный код на всех сайтах появился в 1 день.
Через ПК пароли не могли увести, стоят лицензии nod 32 + COMODO Firewall.

[HiNeX]

n0rv, они не всегда спасают:). Вообще кроме вас кто либо имел доступ к сайту? Вполне вероятно вы просто могли попасть под волну атаки на WP сайты через какую нибудь уязвимость WP или плагина.

[ap0stal]

Ну, я бы тогда слил бы файлы на локальный компьютер и выполнил поиск по файлам.

Если есть доступ к серверу по SSH то можно выполнить поиск по файлам удаленно через Терминал.