Trojan.JS.Redirector.ue, wordpress

[superbiz]

кто сталкивался как лечить вордресс, около 25 сайтов на вордпресс схваватили эту гадость, определяют не все антивиры, каспер нашел при открытии, browser начал матерится дня три назад, яндекс уже отметил у себя что сайты могут навредить компу, кто что слышал или пробовал?
Гуглил, ненашел

[Zond]

Скороее всего, в одном из файлов стоит редиректор(сливает трафик), просмотри все файлы на предмет лишнего кода

пыщ пыщ

[Meskalin]

столкнулся недавно с аналогичной хуетой, 99% что в functions.php в самом низу у тебя эта хрень.
http://www.google.ru/#q=Trojan.JS.Re...w=1366&bih=525

[superbiz]

Сообщение от Meskalin

столкнулся недавно с аналогичной хуетой, 99% что в functions.php в самом низу у тебя эта хрень.
http://www.google.ru/#q=Trojan.JS.Re...w=1366&bih=525

зверь зверю рознь, уже облазил несколько сайтов и вдоль и поперек и в functions.php но этот свежий троян, в базе каспера от 8го февраля - Trojan.JS.Redirector.ue - на фрееланцер.ко.юк уже ест предложения удалять по 50-250 уе. мне как бэ на 25 сатов дохренаста выйдет.

[majordon]

у меня обычно в сайтах обычно лепят либо в футер либо в htaccess

[Andy123]

там скорей через инклюды юзают какйнибуть неприметный фаил, без расширения типа ".tf" в нем и прописан код, видел юзали bin.inc

[CrocGena]

Если на сайтах темы скачаные с варезных сайтов - проверять лучше начать с них.

[ckP]

Сообщение от Andy123

там скорей через инклюды юзают какйнибуть неприметный фаил, без расширения типа ".tf" в нем и прописан код, видел юзали bin.inc

или, простая банальщина аля bloqinfo.php

[superbiz]

пока ничего не помогло, может кто сталкивался с именно этим зверем? в каком файле нашли код, или как его победили?

[res1dent]

http://sourceforge.net/projects/phpantivirus/

раз сам найти не можеш...юзай софт