VP
Да просто грепом найти eval
Size: a a a
2020 July 14
VP
И htaccess проверить
EP
И htaccess проверить
стандартный от siteground
EP
Да просто грепом найти eval
попробую - там только пока через web можно - никаких акков нет на самом акке хостера двухфакторка
VP
Тогда eval что в php что в скриптах
VP
С functions.php темы тогда начни
EP
там нет eval но там 650 строк кода, причем судя по форматированию там много копипаста )))
EP
а то что архив сайта без базы 800 мегабайт весит и это сайт-визитка по сути (хотя там зачем-то woo стоит) - это же не норм?
MK
а то что архив сайта без базы 800 мегабайт весит и это сайт-визитка по сути (хотя там зачем-то woo стоит) - это же не норм?
не норм
OS
у нас такое было, было дело когда вирус себя показывал только в ие в определённой версии, так он на сайте прожил почти год
вообще надо скачать все сорцы и поиском пройтись. и чекнуть записи домена, ну или пингануть для начала
EP
А может такое быть что у австрийца зловред локальный в конец страницы сам эти блоки вставляет? Просто я не могу найти где это на серваке происходит
EP
Вот это добавляетс в конец
EP
Простите, что выношу это на обсуждение )
EP
Ну и в итоге вот что грузится
EP
stp.js вообще наркоманский скрипт ))
EP
вообще надо скачать все сорцы и поиском пройтись. и чекнуть записи домена, ну или пингануть для начала
я чекал все это - там малвари, мне просто не понятно на каком этаме это добавляется в возвращенный html. На сервере вообще не нашел ничего такого, посмотрю еще раз
OS
я чекал все это - там малвари, мне просто не понятно на каком этаме это добавляется в возвращенный html. На сервере вообще не нашел ничего такого, посмотрю еще раз
посмотрите и напишите, что там.
OS
Скорее всего Js подгружается. Смотрите вы правильно
EP
В общем знакомый из Вены проверил - нет ничего подобного - все нормально грузится как и везде. В итоге мое слово против слова чувака, у которого документальные подтверждения только с одного компьютера... скринов с компа коллег или смартфона нет и доступа он не даёт чтобы убедится...
2020 July 15
EP
Добрался нормально до компа (до этого с телефона смотрел файлы) - WP-VCD все делала. Заодно узнал, что такая штука вообще есть. Всем спасибо за поддержку и отсутствие токсичности.