Virus DB Wordpress

Am o mica problema, incerc sa ii dau de cap si nu reusesm. Am cerut ajutorul si pare ca nu se gaseste inca o rezolvare decat una drastica.

AM un site pe platforma de WP, ce-i drept e veche, dar pana de curand nu am avut probleme. Saptamana trecuta s-a intamplat ceva ciudat:


'/home/iasi4u/public_html/blog/wp-content/themes/Royale Blue/footer.php'
# Decode regex match = [decode regex: 1]
# (decoded file [depth: 74]) Decode regex match = [decode regex: 1]

'/home/iasi4u/public_html/blog/wp-content/themes/infomag/functions.php'
# Decode regex match = [decode regex: 1]
# (decoded file [depth: 19]) Decode regex match = [decode regex: 1]

'/home/iasi4u/public_html/blog/wp-includes/version.php'
# Script version check [OLD] [Wordpress v3.1.1 < v4.9.5]

'/home/iasi4u/public_html/multimedia/2018/03/wp-ajax.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

'/home/iasi4u/public_html/multimedia/2018/03/wp-ajax1.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

'/home/iasi4u/public_html/multimedia/2018/04/wp-ajax.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

'/home/iasi4u/public_html/multimedia/2018/04/wp-ajax1.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

Faza e ca mi-a afectat dicriticele, imi apar tot felul de caractere ciudate... S-a mai confruntat careva cu o problema de genul ?

1) stergi WP si pui ultima versiune. Pune Wordfance si vezi daca repara... !

2) daca nu merge .. naspa, angajezi specialist!

Citat:

---

Postat în original de EPoX

Am o mica problema, incerc sa ii dau de cap si nu reusesm. Am cerut ajutorul si pare ca nu se gaseste inca o rezolvare decat una drastica.

AM un site pe platforma de WP, ce-i drept e veche, dar pana de curand nu am avut probleme. Saptamana trecuta s-a intamplat ceva ciudat:


'/home/iasi4u/public_html/blog/wp-content/themes/Royale Blue/footer.php'
# Decode regex match = [decode regex: 1]
# (decoded file [depth: 74]) Decode regex match = [decode regex: 1]

'/home/iasi4u/public_html/blog/wp-content/themes/infomag/functions.php'
# Decode regex match = [decode regex: 1]
# (decoded file [depth: 19]) Decode regex match = [decode regex: 1]

'/home/iasi4u/public_html/blog/wp-includes/version.php'
# Script version check [OLD] [Wordpress v3.1.1 < v4.9.5]

'/home/iasi4u/public_html/multimedia/2018/03/wp-ajax.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

'/home/iasi4u/public_html/multimedia/2018/03/wp-ajax1.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

'/home/iasi4u/public_html/multimedia/2018/04/wp-ajax.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

'/home/iasi4u/public_html/multimedia/2018/04/wp-ajax1.php'
# ClamAV detected virus = [Win.Trojan.Shell-68]

Faza e ca mi-a afectat dicriticele, imi apar tot felul de caractere ciudate... S-a mai confruntat careva cu o problema de genul ?

---

Sau, sau intrebi la host daca au modificat ei ceva anume(versiune de php de la una veche la una noua, versiunea mysql), sau te gandesti ce ai facut tu in ultimele 7 zile(gen, ai adaugat vrun plugin, te-ai distrat prea tare cu codul), ceva ,ceva trebuie sa fie.

Uimitor este ca nu am modificat nimic.

M-am chinuit sa curat.. din pacate dupa 1-2 zile dupa ce am curatat o ia de la capat....

A mai intampinat careva astfel de probleme?

Ai pus Wordfance ? Ce zice? dar antivirsul din cPanel de la hosting?

[Win.Trojan.Shell-68 ar trebui sa dispara...

Eventual da-i un scan cu Sucuri
Vezi daca te ajuta sa depistezi problema.

WP-ul era actualizat la zi? Temele si plugins actualizate la zi?
Ce pluginuri de securitate foloseai?

La o prima vedere, nu e de la hosting.