Comments on: Cum descoperiti daca aveti blogul virusat sau nu, cu ajutorul Google Search . (WordPress Virus)

By: Deblog

Deblog — Sun, 06 Jul 2008 19:25:54 +0000

n-am ssh pe host :|

By: stealth

stealth — Sun, 06 Jul 2008 18:09:31 +0000

habar nu am… dar tot asa poti sa-l gasesti. dai comanda de mai sus si vezi fisierele afectate. ca sa gasesti exact fisierul care contine lunile, da :

grep -ri july * *.php

By: Deblog

Deblog — Sun, 06 Jul 2008 18:03:17 +0000

Nu, nu. Tema am cautat-o de mizerii. E in regula. Dar e prin /wp-admin sau /wp-includes un fisier pe care l-am modifiat mai demult. Fisierul care e responsabil de date. De exemplu am schimbat “July” cu “Iulie”. Si nu vreau sa ii dau overwrite si aluia

By: stealth

stealth — Sun, 06 Jul 2008 17:44:49 +0000

nu cred ca inteleg. daca ai modificat ceva la tema, fa-i devirusarea manuala. cauta codurile puse de exploit.

SSH: grep -ri base64_decode * * $_POST['file'] * *.php

in care vezi scrise fisiere criptate md5 sau base64, sunt virusate. te duci in fisier si sterg liniile.

By: Deblog

Deblog — Sun, 06 Jul 2008 17:31:36 +0000

Ai idee sa-mi spui cum se numeste fisierul in care sunt scrise numele zilelor si ale lunilor, ca sa stiu sa nu-i dau overwrite, ca l-am modificat