Против /*/c3284d*/, нет приема...

[Человек_Борща]

Доброго времени. Заявилась на сайт бяко.
http://pastebin.com/3XetNbvt

Вчера чистил, сегодня чистил. Я уже кирпичами ***** начал. Откуда лезет этот вирус?
Двиг сайта - WorldPress.

Баяны вставил чтобы АВ не орали.

[diablist]

Сообщение от Человек_Борща

Доброго времени. Заявилась на сайт бяко.
http://pastebin.com/3XetNbvt

Вчера чистил, сегодня чистил. Я уже кирпичами ***** начал. Откуда лезет этот вирус?
Двиг сайта - WorldPress.

Баяны вставил чтобы АВ не орали.

Приветствую.
Могу исправить ситуацию. Так как уже зачищал не один такой сайт на Вордпрессе от такой хреновины.

[Stilet]

Могу исправить ситуацию.

А рассказать слабо?

[Kostia]

Хм, смена паролей и чистка всех js всегда помогала от подобной гадости.
Возможно плохой код проник через какой либо загрузчик файлов что есть на сайте, поэтому советую полностью свериться со старой версией сайта(бекапом без вируса). Пользуюсь программой Beyond Compare для сравнения файлов.

[diablist]

Stilet
А что рассказывать? нет не слабо, только в каждой конкретной ситуации на каждом сайте по своему заражения происходят, потому и нельзя все расписать.
В двух словах это нахождения этих строк, а так же кодированных в base64 строки.
И желательно сайт потом защитить дополнительными правилами в htaccess, так как боты постоянно мониторят все и только изменишь, сразу же он снова вставляет код, но опять таки, ведет себя по разному.
А то вопрос из разряда - "Слабо рассказать как сайты делать" думаю любого кто этим занимается поставит в ступор.

Kostia
Не всегда помогает, часто заражение происходит через уязвимость, потому нужно еще проверить сайт или дырявые компоненты или модули, если это движок, на предмет уязвимостей.
Был не один раз такой случай, когда только зачищался сайт, сразу же все становилось на место, оказалось что в одном случае были простые логин и пароль и бот подбирал автоматом их, а потом заражал, а второй раз использовалась публичная уязвимость для автоматизации заражения.
Заражения все чаще автоматом проходят, в редких случаях ручная работа.

поэтому советую полностью свериться со старой версией сайта

А еще лучше сделать мониторинг по контрольным суммам, основных файлов или изменений в папках, тогда сразу будет оповещение, опять таки кому интересно предоставляю такую услугу.

Да, еще в случаях когда в начале невозможно найти откуда происходит заражение, то просто блокировать временно эти файлы средствами cmod, чаще всего это htaccess и всякие индексные файлы