Sergei A. Kochanov

Всем спасибо! Вопрос решился полной переустановкой WordPress, проверкой на вирусы контента и ручным удалением вредоносного кода из PHP-файлов дочерней темы

Удалил практически весь вредоносный код. Доктор Веб не ругается

Остался один файл. Пишет вирус: PHP.Upload.6

• Ответ изменён 9 лет, 5 месяцев назад пользователем Sergei A. Kochanov.
• Ответ изменён 9 лет, 5 месяцев назад пользователем Sergei A. Kochanov.
• Ответ изменён 9 лет, 5 месяцев назад пользователем Sergei A. Kochanov.
• Ответ изменён 9 лет, 5 месяцев назад пользователем Sergei A. Kochanov.
• Ответ изменён 9 лет, 5 месяцев назад пользователем Sergei A. Kochanov.

wphunter

Похоже, что так и придется делать. Спасибо!

Кто-нибудь анализировал, какой вредоносный код дописывает вирус PHP.Shell.391?

Видится следующий алгоритм:

1. Устанавливаем jQuery плагин SimpleEQH
2. Подключаем плагин после подключения библиотеки jQuery

<script src=»//simpleeqh.js» type=»text/javascript»></script>

3. Присваиваем всем блокам один класс auto-height
—————————————————
4. Активируем плагин добавив следующий код в тело страницы

$(window).load(function(){
$(«.auto-height»).simpleEQH();
});