ویروسی شدن وردپرس

اخیرا در بین سایت های وردپرسی مشاهده شده که با مشکل ویروسی بودن سایتشون دست و پنجه نرم می کنند و بازدید کنندگان هنگام مراجعه به سایت با هشدار از طرف آنتی ویروس خود مبنی بر ویروسی بودن سایت و شناسایی یک تورجان مواجه میشن.

در ادامه مطلب قصد دارم تا روشهایی رو که از منابع مختلف گردآوری کردم در اختیار شما قرار بدم تا اگر سایت شما و یا سایت دوستانتان دچار اینچنین مشکلی شده با راهنمایی های ذکر شده بتونید مشکل رو برطرف کنید.پس با ما همراه باشید…

در ابتدا، پس از بررسی های انجام شده توسط خودم، متوجه شدم که این تورجان در قسمت پوسته های وردپرس قرار داره و یک کد مخرب باعث میشه تا آنتی ویروس هایی مثل Nod32 سایت رو آلوده به تورجان اعلام کنند.

پس از مدتی، بازدید سایت روند رو به کاهش خودش رو طی میکنه و موضوع زمانی بدتر میشه که موتور های جستجو هم سایت شما رو مخرب اعلام کنند.

مسیر ویروس ذکر شده در قسمت قالبها – قالب انتخابی و در نهایت فایل فانشنز ( functions.php ) ، که در انتهای فایل به صورت یک اسکریپت نوشته شده! همه ما در مواجه با چنین ویروسی به فکر حذف کردن اون میوفتیم، اما بعد از حذف کردن کد مخرب و گذشت ساعاتی، دوباره ویروس به جای خودش بازمیگرده!

دو راه حل برای برطرف کردن این مشکل وجود داره!

۱- دریافت فایل فانشنز از سرور و حذف کردن کد مخرب و جایگزینی اون با فایل فانشنز قبلی. اگر پس از این کار مشکل حل شد دیگر نیازی به انجام راه حل دوم نیست. اما در صروتی که پس از مدتی باز هم با مشکل ویروس تورجان مواجه شدید بهتره از راه حل دوم استفاده کنید.

۲- حذف کردن کد مخرب از فایل فانشنز و تغییر سطح دسترسی (   ) فایل فانشنز از ۶۴۴ به ۴۴۴

7 نظر برای ”ویروسی شدن وردپرس

  1. سلام

    واقعاً ممنون از راهنمایی جالبتون / خیلی وقت بود با این مشکل دسته و پنجه نرم میکردم.

    با کمک شما مشکلم پس از مدتها حل شد / خیلی خیلی ممنون/ موفق باشین

    • سلام.فکر می کنم خیلی روان توضیح دادم با این حال بفرمایید دقیقا کجای مطلب رو متوجه نشدید و به چه راهنمایی نیاز دارید تا دقیق تر موضوع رو باز کنم.

  2. سلام.
    ممنون از توضیحاتتون.
    من کد مخرب از سایتم حذف کردم ولی هر کاری می کنم ، دسترسی فانکشن از ۶۴۴ به ۴۴۴ تغییر پیدا نمی کنه از طریق ftp اقدام کردم از طریق پنل هاست امکان پذیر نبود.
    چکار کنم؟

پاسخ دهید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *