[chater]

Здравствуйте уважаемые вебмастера. Решил просканировать сайт на вирусы через сканер 2ip, и он мне выдал

"На сайте обнаружены iframe-вставки, ссылающиеся на сомнительные сайты либо обфусицированный код."

Решил так же проверить на вирусы через cPanel, там написало что вирусов не обнаружено. буржуйский онлайн сканер _sitecheck.sucuri.net тоже не обнаружил ничего, только написал что сайту нужен "Website Firewall". Плагин Theme Authenticity Checker (проверяет шаблон на внешние ссылки) в шаблоне "левых" ссылок не нашёл. В общем что может значить стучалка 2ip? Ничего нулёного и т.п. на сайт не заливал. Может в скрипте обратного звонка от дедушка.орг может быть обфусицированный код? В общем есть ли какие-то более точные методы проверки сайта на вирус, ибо 2ip имеет коммерческую выгоду, поэтому могут и страх нагонять) ИМХО. В общем буду благодарен за любой совет, помощь.
Сайт _softgift.by

[Fartuna]

chater, Открой файл functions.php и попробуй вставить этот код и проверь

Код HTML:

remove_action( 'wp_head', 'print_emoji_detection_script', 7 );
remove_action( 'admin_print_scripts', 'print_emoji_detection_script' );
remove_action( 'wp_print_styles', 'print_emoji_styles' );
remove_action( 'admin_print_styles', 'print_emoji_styles' );

Если не пропадет метка, то возможно вирус, а если пропадет, то вот возможно, причина

[chater]

Fartuna, попробовал, метка не пропала :/
P.S. Меня смущает что только сканер 2ip видит подозрение на вирус.

[Fartuna]

метка не пропала

Тогда попробовать на сервере просканировать антивирусом от Яндекса он тут

Можно скачать бекап сайта и просканировать антивирусом nod + сервисом virustotal(архив туда загрузить.)

Ну и конечно, на компе до кучи проверить https://www.revisium.com/ai/

Если будет чисто, то 2ip ложно ругается( он может на ругаться, а на самом деле все безобидно, как в случае по ссылке которую выше давал)

[chater]

Fartuna, Manul пометил красным файл functions.php
Я так понимаю вирус он нашёл в той строке что выделил...?

L235: ar $_socket_timeout = 5; function get_remote() { $req_url = '|http://'.$_SERVER['HTTP_HOST'].urldecode($_SERVER['REQUEST_URI']); $_u

Тема бесплатная, Kotha, скачивал через загрузчик wordpress.

[mnemonic]

Верить ему нельзя. Он даже на kinopoisk.ru и artlebedev.ru видит вирусы )