У меня есть сайт, интернет-магазин.Google заблокировал мой сайт: все * .js файлы заражены. Как найти процесс, который заражает мой код JavaScript?
Несколько дней назад мой антивирус начал выдавать предупреждения о том, что некоторые из файлов *.js заражены.
Я смотрел на этих зараженных файлов и обнаружил, что следующий код добавляется в конец (показал только часть):
/*! jQuery v1.11.3 | (c) 2005, 2015 jQuery Foundation, Inc. | jquery.org/license */
!function(a,b){"object"==typeof module&&"object"==typeof module.exports? ...
...
/*95d84650ccbbad8b650fac933d031bf0*/
var _0xf19b=["\x6F\x6E\x6C\x6F\x61\x64","\x67\x65\x74\x44\x61\x74\x65", ... // and so on
/*95d84650ccbbad8b650fac933d031bf0*/
Я проверил систему антивирусом и ничего не найдено.
clamscan -r --move=/home/USER/VIRUS/
Я обновил свой WordPress и вручную удалить код, который был вставляться в конце *.js файлов.
Спустя некоторое время этот код появился снова.
Я попытался удалить его, изменить или закомментировать. Я пытался найти вредоносный код, используя grep, но ничего не нашел ...
Ничего не помогает. Прошло время, и все мои файлы *.js теперь «заражены». В результате моего сайта заблокирована сейчас ...
Как я могу найти процесс, который присоединяет это -
...
/*95d84650ccbbad8b650fac933d031bf0*/
var _0xf19b=["\x6F\x6E\x6C\x6F\x61\x64","\x67\x65\x74\x44\x61\x74\x65", ... // and so on
/*95d84650ccbbad8b650fac933d031bf0*/
в конце каждого *js файла?
Вы сказали, что это веб-сайт Wordpress, возможно, это плагин, который вы установили? – Carlos2W
Да, может быть ... Я установил плагин для просмотра фотографий, но потом удалил все плагины ... –
Прошу прощения, но если какой-либо из этих плагинов имел вирусы, удаление темы ничего не изменит, поскольку они уже помещены скрытые зараженные файлы. Лучшим решением является удаление разрешений любых файлов, которые вы не знаете. – Carlos2W