Приветствую, дамы и господа.
На сайт N была установлена тема Вордпресса M.
По началу всё было хорошо, но вдруг неожиданно один из рекламных блоков изменился.
Вместо установленного ГуглоБлока отображался блок какой-либо СРА (адмитад и ещё какая-то).
Вредоносный скрипт "вписан" прямо в ГуглоБлок и установлен сразу после последней строчки из файла header'a.
Меры, которые были мною предприняты:
Отключение и удаление всех плагинов.
Ручная проверка файлов header, index, single, page.
Установка прогугленных плагинов для поиска вредоносного кода.
Заменена тема.
Даже собственный компьютер проверял на вирусы.
Но ничего не помогло.
Быть может кто-то сталкивался с подобным или знает методы решения?
Ссылку на сам сайт дам только в личку.
P.S. планирую отправить запрос в тех.поддержку Адмитада, с просьбой принять меры в адрес пользователя, за которым закреплён определённый "шифр".
Вы просто не удалили вредоносный код, вот он и работает. Нужно искать его, может быть в закодированном виде, либо в конце или за границей текстового документа. Возможно внедрен в движок.
Одним словом только искать и еще раз искать
Добавлено спустя 53 секунды
Кстати сказать, перед установкой тем нужно проверять на сторонние ссылки и вредоносные коды их
скорее всего в самом шаблоне уже изначально был вредоносный код.
погуглите, как удалить из шаблона.
код после установки шаблона мог начать работать не сразу, а через определенное время.
практически все бесплатные шаблоны, или нуленые имеют в себе всякую бяку.
шаблоны нужно скачивать только с сайтов-изготовителей.
Именно в шаблоне скорее всего. Это не так сложно профиксить шаблон на предмет стороннего кода скажем через Total Commander - лучше в офлайн режиме, а не на сервере.
возьми тему,открой её на компе через Notepad++ и просмотри саму тему,стороннии ссылки увидишь,еще если в блоках,то ищи и в самих блоках.нет плагин установи на проверку сторонних ссылок.
P.S.перед тем как ставить надо проверять темы на сторонии ссылки и т.д.
поскликивай пару дней эту рекламу, дай задание с прямым заходом с вмайла - бан в ПП хитрожопому умнику обеспечен.
потом конечно сменить шаблон, на чистый.
почти год прошел с того момента, как пришлось отказаться от вордпресса, по причине его непонятностей с левыми включениями...
Вредоносный код
329.10 
