Очередная чистка сайта от вирусов

Загрузка...

Сегодня был удачно очищен сайт от вирусов, расположенный на хостинге beget.com. Был запущен сканер Айболит, который обнаружил на сайте вирусы. Сразу же после перехода на сайт, запускалось приложение для скачивания с редиректом на вредоносный сайт.

Всему виной оказались заражённые файлы кэша, который создавал плагин Hyper-Cashe. Данное заражение подтвердил скрипт «Айболит», но даже после удаления файлов, вредоносный код всё-равно прописывался в HTML код браузера CHROME.

Дальнейший поиск и анализ  показал,что основной источник заразы шёл от плагина «WP Live Chat Support«, который в header сайта добавлял вредоносный скрипт с eval.

После отключения данного плагина, сайт вернулся в рабочее состояние.