← Segurança

Ajuda - Salvar site após ataque de vírus

Lida 6390 vezes

Offline

gp10 
Membro
Mensagens 177 Gostos 2
Troféus totais: 17
Trófeus: (Ver todos)
Windows User Super Combination Combination Topic Starter Level 3 Level 2 Level 1 100 Posts 50 Posts 10 Posts

Tenho um site que foi infectado pelo vírus "badoink" que redirecciona os utilizadores em dispositivos mobile para sites pornográficos e ao tentar resolver a situação, actualizei para o wordpress 4.0 e todos os plugins entraram em incompatibilidade e desapareceram do painel de plugins mas continuam no servidor. Perdi as definições todas dos widgets. Entretanto tentei limpar o vírus através do textcralwer e o avast e coloquei novamente as pastas todas no servidor. Criou problemas com a base de dados e decidi repor o backup de anteontem do GoDaddy e o site voltou ao mesmo com o vírus mas os plugins foram todos à vida.. Alguém sabe como resolver a situação sem ter de reconstruir o site inteiro? Agradecia imenso!
Offline

baixinho 
Membro
Mensagens 337 Gostos 17
Feedback +2

Troféus totais: 20
Trófeus: (Ver todos)
Super Combination Combination Topic Starter Level 4 Level 3 Level 2 Level 1 100 Posts 50 Posts 10 Posts

Não faço ideia como funciona o GoDaddy , mas tenta entrar em contacto com eles para ver se é possível reporem um backup mais antigo que não esteja infectado,
Offline

sousatg 
Membro
Mensagens 44 Gostos 7
Troféus totais: 12
Trófeus: (Ver todos)
Super Combination Combination Topic Starter Level 2 Level 1 10 Posts First Post Signature Avatar Third year Anniversary

Bom dia,

Penso puder anjudar mas precisava de ter accesso ao teu site. Podes me enviar PM?
Offline

maozinhas 
Membro
Mensagens 10 Gostos 0
Troféus totais: 10
Trófeus: (Ver todos)
Combination Topic Starter Level 2 Level 1 10 Posts First Post Avatar Third year Anniversary Second year Anniversary One year Anniversary

Pede um backup , é o mais simples :)
Offline

kurtmix 
Membro
Mensagens 1895 Gostos 605
Feedback +4

Troféus totais: 28
Trófeus: (Ver todos)
Tenth year Anniversary Nineth year Anniversary Eighth year Anniversary Seventh year Anniversary Search Level 5 Windows User Super Combination Combination Topic Starter

Basicamente ver de onde provém o "virus" certamente é apenas uma linha de código que faz o redireccionamento e apenas precisas alterar essa linha. Repõe o backup que esteja completo e procura no header.php e footer.php por algum código estranho.
Offline

kurtmix 
Membro
Mensagens 1895 Gostos 605
Feedback +4

Troféus totais: 28
Trófeus: (Ver todos)
Tenth year Anniversary Nineth year Anniversary Eighth year Anniversary Seventh year Anniversary Search Level 5 Windows User Super Combination Combination Topic Starter

Desculpem mas só agora vi que era um tópico que foi desenterrado pelo usuário maozinhas... um tópico com 4 meses e andamos para aqui a responder a isto que deve estar mais que resolvido...
Offline

gp10 
Membro
Mensagens 177 Gostos 2
Troféus totais: 17
Trófeus: (Ver todos)
Windows User Super Combination Combination Topic Starter Level 3 Level 2 Level 1 100 Posts 50 Posts 10 Posts

Sim, o Sousatg resolveu isso rapidamente!