恶意脚本在我的Wordpress实例中注入广告软件

Question

某些恶意软件在我的wordpress主页的某处注入了此脚本。我已经浏览了编辑器中的所有文件，但是对此我一无所知。任何想法在哪里可以找到它？这让我疯狂。

这个脚本是在我的wordpress网站注入广告软件弹出窗口。

Answer 1

尝试下载整个主题文件夹和plugins文件夹（所有插件）。那么你需要在所有这些文件上运行搜索。通常恶意软件代码正在使用eval函数，因此您应该在所有这些文件中搜索eval。一个接一个地搜索将永远如此使用grep工具。

对于Windows，我建议用grep窗户 http://www.wingrep.com/

对于Mac我会建议这是支付应用和成本约2钱，但完全值得visualGrep应用。

如果你有linux，那么你需要自己找到软件，或者你可以从命令行运行这样的搜索。 （其实你可以使用CLI的任何系统上，但我只是喜欢具有GUI毛皮这样的任务的应用程序）的情况下，99％

（从我的经验），你会发现这样的：

的eval（BASE64_DECODE（” dsalkndsalndsnldakslasdkn'））;

这将是恶意代码，你应该照顾它（删除）。如果代码在插件中，那么你应该摆脱这样的插件。

希望这会有所帮助。