هک شدن سایت JS/Iframe.MO

[bomb 0]

سلام به تازگی به سایت من حمله شده و آنتی ویروس وقتی هرکی میره داخل سایت حدود 18 تا فایل رو بلاک میکنه و اخطار JS/Iframe.MO میده.
محل فایل ها رو هم مثل زیر معرفی میکنه:

C:\Users\mebrahimi\AppData\Local\Mozilla\Firefox\Profiles\c04dcjza.default\cache2\entries\A4C7448E27AF361F9F43A2771FA4E2AFDF4D9B61

باید کجا دنبال چی بگردم؟ واقعا گیج شدم. لطفا کمک کنید؟

[mohamadrad 19]

با سرویس دهندتون صحبت بکنید و بگید سرویستون رو اسکن بکنن

[bomb 0]

اینکارو کردم ولی چیزی پیدا نشده با اسکن سرور.

[حسین ناصری 61]

با سلام

 

شما اطلاعات سایتتون رو دانلود کنید ( شاخه root ) بعد دانلود ، شما چند راه دارید .

 

بجز پوشه wp-content و فایل wp-config بقیه فایل ها رو پاک کنید و وردپرس رو از سایت جهانی ش دانلود و جایگزین فایل هاتون بکنید. 

شما داخل پوشه wp-content یکسری فایل و پوشه دارید که احتمال اینکه این ها هم آلوده باشد خیلی هست ، بجز پوشه Uploads همه آنها رو هم میتونید پاک کنید ولی باید افزونه هایی که استفاده کردید رو از سایت جهانی دانلود کرده و داخل پوشه plugins جایگزین کنید ، پوشه ای هست به اسم uplods که این پوشه هم مدیاهاتون هست که آپلود شده این رو خودتون دستی بررسی و فایل های مشکوک رو هم خودتون بررسی و پاک کنید .

 

 

بعد یوزر و پسورد سایتتون رو در دیتابیس پیدا کرده و عوض کنید و یا از بخش مدیریت عوض کنید .