Size: a a a

Митапы WordPress в Москве и Красногорске

2020 July 14

VP

Vladimir Petrozavods... in Митапы WordPress в Москве и Красногорске
Да просто грепом найти eval
источник

VP

Vladimir Petrozavods... in Митапы WordPress в Москве и Красногорске
И htaccess проверить
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Vladimir Petrozavodsky
И htaccess проверить
стандартный от siteground
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Vladimir Petrozavodsky
Да просто грепом найти eval
попробую - там только пока через web можно - никаких акков нет на самом акке хостера двухфакторка
источник

VP

Vladimir Petrozavods... in Митапы WordPress в Москве и Красногорске
Тогда eval что в php что в скриптах
источник

VP

Vladimir Petrozavods... in Митапы WordPress в Москве и Красногорске
С functions.php темы тогда начни
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
там нет eval но там 650 строк кода, причем судя по форматированию там много копипаста )))
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
а то что архив сайта без базы 800 мегабайт весит и это сайт-визитка по сути (хотя там зачем-то woo стоит) - это же не норм?
источник

MK

Mikhail Kobzarev in Митапы WordPress в Москве и Красногорске
Eugene Panin
а то что архив сайта без базы 800 мегабайт весит и это сайт-визитка по сути (хотя там зачем-то woo стоит) - это же не норм?
не норм
источник

OS

Olga SM in Митапы WordPress в Москве и Красногорске
Ruslan Kostenko
у нас такое было, было дело когда вирус себя показывал только в ие в определённой версии, так он на сайте прожил почти год
вообще надо скачать все сорцы и поиском пройтись. и чекнуть записи домена, ну или пингануть для начала
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
А может такое быть что у австрийца зловред локальный в конец страницы сам эти блоки вставляет?  Просто я не могу найти где это на серваке происходит
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Вот это добавляетс в конец
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Простите, что выношу это на обсуждение )
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Ну и в итоге вот что грузится
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
stp.js вообще наркоманский скрипт ))
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Olga SM
вообще надо скачать все сорцы и поиском пройтись. и чекнуть записи домена, ну или пингануть для начала
я чекал все это - там малвари, мне просто не понятно на каком этаме это добавляется в возвращенный html. На сервере вообще не нашел ничего такого, посмотрю еще раз
источник

OS

Olga SM in Митапы WordPress в Москве и Красногорске
Eugene Panin
я чекал все это - там малвари, мне просто не понятно на каком этаме это добавляется в возвращенный html. На сервере вообще не нашел ничего такого, посмотрю еще раз
посмотрите и напишите, что там.
источник

OS

Olga SM in Митапы WordPress в Москве и Красногорске
Скорее всего Js подгружается. Смотрите вы правильно
источник

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
В общем знакомый из Вены проверил - нет ничего подобного - все нормально грузится как и везде. В итоге мое слово против слова чувака, у которого документальные подтверждения только с одного компьютера... скринов с компа коллег или смартфона нет и доступа он не даёт чтобы убедится...
источник
2020 July 15

EP

Eugene Panin in Митапы WordPress в Москве и Красногорске
Добрался нормально до компа (до этого с телефона смотрел файлы) -  WP-VCD все делала. Заодно узнал, что такая штука вообще есть. Всем спасибо за поддержку и отсутствие токсичности.
источник