ЗАРЕГИСТРИРОВАТЬСЯ

Варианты решения Ваших вопросов

  хостинг
<< Назад       Аккаунт заблокирован

Вопрос: Здравствуйте, можно узнать всвязи с чем заблокировали аккаунт?
Ответ:

Здравствуйте

на вашем аккаунте обнаружены вредоносные файлы описаные тут

http://blog.fox-it.com/2014/11/26/cryptophp-a-week-later-more-than-23-000-sites-affected/

https://threatpost.com/attackers-using-compromised-web-plug-ins-in-cryptophp-blackhat-seo-campaign/109505

 

это следующие файлы

/home/canek/public_html/stvtimes.ru/wp-content/themes/dailypress/social0.png: CRYPTOPHP DETECTED!
/home/canek/public_html/stvtimes.ru/wp-content/themes/dailypress/social1.png: CRYPTOPHP DETECTED!

 

необходимо очистить сайт, сменить тему, удалить сторонние плагины и сменить все пароли. сообщите ip с котрого вы будете работать

Вопрос: 212.96.99.222 сейчас с этого
Ответ:

доступ вам открыт

Вопрос: я удалил все плагины и сменил пароли и почистил сторонние коментарии и выключил все лишнее через что бы могло это занестись.
Ответ:

какой версии движок сайта? тему сменили?

Вопрос: вордпресс 3.8.5 / тема покупная была, я не могу ее сменить, потому что необходима именно она
Вопрос: это скорее всего было через контакт форму потому что именно оттуда птриходили ккакие то ссылки и непонятные вещи. я ее удалил
Вопрос: сейчас обновлю версию на 4
Ответ:


ok

Вопрос: Когда будет доступны сайты для всех?
Ответ:

После внесения вами необходимых изменений которые указывались во втором посте.

Вопрос: я внес все изменения, кроме смены темы, я не могу ее изменить на другую, нет такой возможности
Ответ:

но ваша тема заражена, именно в теме проблема. вы читали сслки что мы предоставили?

Вопрос: да я видел. но там же сейчас нет этих файлов
Ответ:

конечно нет, их удалил антивирус. но это только вершина айсберга

This infection almost certainly means that the infected web site has used pirated plugins from the nulledstylez.com, dailynulled.com sites or some other site that specializes in providing "nulled" (pirated) software. Fox-IT's research has shown that every pirated theme or plug-in on these two sites has been infested with the cryptophp malware.

эта тема была заражена изначально. вы загрузили тему с бекдором, что там еще встроено в эту тему известно только хакеру ее создававшего

Вопрос: я отключил эту тему
Ответ:

ее нужно убрать с хостинга

Вопрос: удалил
Ответ:

Общий доступ открыт. Смените все пароли.

Вопрос: окей. Спасибо
Ответ:


ok


<< Назад

© 2006 - 2017 Empire Host. All rights reserved