1. Если вы первый раз у нас на форуме, то начать лучше с этой темы
  2. С 1 марта 2017 на форуме запущен платный закрытый раздел. Вся информация по сабжу ЗДЕСЬ

Обнаружен вирус

Тема в разделе "Сборка WP-MFC", создана пользователем Георгий, 22 май 2018.

  1. Георгий

    Георгий Участник

    Пол:
    Мужской
    Хостинг бегет пишет сообщение, что обнаружен вирус.
    https://yadi.sk/i/UCu5W_Iv3WMEmo
    Что с этим делать и надо ли?
     
  2. neva2012

    neva2012 Контент-генератор

    Пол:
    Мужской
    Хостинг или анивирус что на хостинге?
     
  3. Drei

    Drei Участник

    Пол:
    Мужской
    При сканировании своих сайтов встроенным сервисом бегета очень легко можно получить уведомление о вирусах. Далее предлагается вылечить за какие то деньги, непомню точно, около 5000 рублей вроде. Лечит его таже контора которая поддерживает этот сервис.

    Я обратился к стороннему специалисту, вирусов не обнаружил и посоветовал забыть. Спустя пару месяцев, запустил повторную проверку на бегете, вирусов нет.
     
  4. ABess

    ABess Новичок

    Пол:
    Мужской
    Добрый день! Аналогичная ситуация, антивирус жалуется на файлы темы:

    "Здравствуйте, мы проверили ваш отчет. Сайт взломан и завирусован: сканер обнаружил вредоносный скрипт.
    Пример заражения: *************************************/public_html/wp-content/themes/wpmfc-theme/wpmfc.php"

    gh.png
    Раз ситуация не редкая, прошу техподдержку всетаки ответить по существу, что за код в теме и стоит ли переживать по этому поводу?
     
  5. Reset

    Reset Злюка Команда форума

    Пол:
    Мужской
    Не похоже это на вирус, скорее всего кусок кода заинкублен.
     
  6. Smart-profi

    Smart-profi Участник

    Пол:
    Мужской
    Та же, проблема, при чем код файла совсем нечитаемый, и достоверно определить является ли вирусом нельзя.
     
  7. MFC Support

    MFC Support Поддержка Команда форума

    @Валерий , обрати внимание на тему, пожалуйста
     
  8. Валерий

    Валерий MFC Team Команда форума

    Пол:
    Мужской
    Декодировал код, который внутри файла. Это первая защита сборки (просто обфусцированный файл), ничего страшного в нем нет. В нем прописана проверка лицензии на утерянном домене. Остатки прошлого кода, который уже не работает.
    Если переживаете что может что-то произойти, просто удалите его содержимое. Сейчас файл ни на что не влияет.
     
  9. ABess

    ABess Новичок

    Пол:
    Мужской
    Если удаляеш код перестают отображаться: главная страница и главные страницы разделов.
     
  10. Валерий

    Валерий MFC Team Команда форума

    Пол:
    Мужской
    Удалять надо в случае старой версии сборки. В последних версиях файл закодирован ioncube и его содержимое необходимо для корректной работы сборки
     
  11. ABess

    ABess Новичок

    Пол:
    Мужской
    Спасибо, все ясно и понятно