Январь 2012 года для многих блогеров у которых автономные блоги на платформе WordPress обернулось головной болью. Дело в том что на компьютерах пользователей у которых установлена в качестве антивирусной программы Avast происходит следующее: примерно в период с 1-5 января 2012 года происходит оповещение что сайт заражен вирусом JS:Redirector-MR [Trj] . При этом такие антивирусные программы как Кашперский, Доктор Веб и другие молчат. Я думаю это огромный плюс для антивирусной системы Avast так как она первой заметила этот вирус, а другие антивирусники будут обновлять программы только после Нового года.
Этот вирус замечает Avast который обновился до версии 120107-1 и выше.
Ну, а теперь о главном. Вирус JS:Redirector-MR [Trj] осуществляет редирект на другой сайт, за что Ваш блог может попасть в бан поисковых систем, а вернуть его оттуда на прежний режим индексации – это очень большая потеря времени, посетителей и всего прочего.
И сейчас я докажу что этот вирус есть, а это не глюк антивирусной системы Avast. И так поехали!
Где находится вирус JS:Redirector-MR [Trj] на вашем сайте? Это файл вашего шаблона (темы) functions.php.
Открываем зараженный файл и спускаемся в самый низ.
В низу файла мы видим вот такой кусок кода, напоминаю – это зараженный файл.
Открываем незараженный файл, который должен находится у Вас в копии всего сайта или темы, которую Вы были обязаны сделать ранее. Если не сделали то мои поздравления, ищите копию вашего шаблона которая была выложена до примерно 28 декабря 2011 года (первые упоминания о JS:Redirector-MR [Trj] поражающий Вордпресс)
И так смотрим незараженный файл вашей темы functions.php, он выглядит вот так (смотрим самый низ)
Чувствуете разницу? Там нет вот этого куска кода.
Лечение такое – либо убрать этот кусок кода JS:Redirector-MR [Trj], либо заменить файл functions.php. Определить что заражен именно functions.php просто, открываем ftp и смотрим дату и размер файла.
Изменение файла стоит 08.01.2012 и вес functions.php увеличенный (из за кода).
Причины заражения может быть три: frame дыра в вордпрессе, дыра на серваке вашего хостинга (или на его сервере ftp, а это значит ни кто пароль к вашему сайту не подбирал), либо через опять же frame дыру вордпресс которую делает плеер с социальной сети ВКонтакте (для примера разработчики другого движка для сайтов – DLE блокируют использование плеера с ВКонтакте по этой причине).
Ну вот в принципе и все! Лечите Ваши блоги и хорошего блогинга в течении всего 2012 года. Кому это помогло будем признательны за небольшой пиар, то есть кидайте ссылки на эту полезную инфу для блогеров кто делает сайты и блоги на платформе Вордпресс!
Всем удачи!
Здесь можно оставить свои комментарии. Выпуск подготовленплагином wordpress для subscribe.ru
