Trojan-Downloader в WordPress

  • Решено trialuser

    (@trialuser)


    12 лет, 11 месяцев назад

    Привет всем!
    опыта работы с WordPress я не имею. Недавно получил сайт (на незначительную доработку). При доступе к сайту мой антивирус (касперский) ругается на присутсвие на страницах сайта вируса «Trojan-Downloader.JS.Agent.ghg». После небольшой инвестигации удалось выяснить, что вирус присутствует в трех ипостасях: непосредсвенно JS-код, закодированый в base64 код и еще один закодированный в base64 код.
    К чему я упомянул про свой опыт с WP? К тому, что код смахивает (или замаскировался) под WP-код и его генерирует функция security_update.
    Является ли это нормальным? А может быть это какая-нибудь проверка WP на «легальность»? или это явно вирус? ведь WP это опенсорс

    С вашего позволения следующими 3-мя постами приаттачу этот зараженный код.

Просмотр 4 ответов — с 16 по 19 (всего 19)
1 2
  • suspended

    (@wikicms)

    12 лет, 11 месяцев назад

    [offtop]

    Велик и могуч русский язык 🙂

    Скорее всего это ~транслит последнего слова из аббревиатуры FBI (Federal Bureau of Investigation). А что, Русский язык на самом деле Велик и Могуч :))

    Автор trialuser

    (@trialuser)

    12 лет, 11 месяцев назад

    инвестигации

    Велик и могуч русский язык 🙂

    Странно что вас это слово удивило. Это не совсем транслит слова именно из «FBI», но транслитерация английского слова investigation — исследование =)

    а искать уязвимости я люблю.

    Дык куда уж проще — скачал ВП и все свои плаги из правильных репозитариев и сравнил пофайлно со своими — не? 😉

    WP я получил впервые, разбираться какие репы правильные а какие нет нет времени =)

    wpuser

    (@wp-userphp)

    12 лет, 11 месяцев назад

    WP я получил впервые, разбираться какие репы правильные а какие нет нет времени =)

    Наверное это будет самая правильная репа. 😉

    Off

    Странно что вас это слово удивило.

    Даже не столько удивило, сколько я первый раз его слышу. Да что там я — русские словари и то о нём не знают!

    Нет, я понимаю, когда употребляются заимствованные слова. Но когда это сленг (сорри, ок) или устоявшиеся термины (репозитарии, контент), ну или ради прикола.. Но в данном случае (обращаясь за помощью) — зачем же так извращаться и употреблять слова, значения которых никто не знает? Это или не уважение к окружающим или детская болезнь…
    Это ИМХО. Но с глубоким О 😉
    Ок, проехали 😉
    /Off

    Автор trialuser

    (@trialuser)

    12 лет, 11 месяцев назад

    Ничего страшного 🙂

Просмотр 4 ответов — с 16 по 19 (всего 19)
1 2
  • Тема «Trojan-Downloader в WordPress» закрыта для новых ответов.