Сайт на WordPress, работает без сбоев, стоит плагин iThemes Security и двухфакторная аунтификация, страница входа скрыта. Антиdирус на reg.ru уже очень давно ругается на заражение. Результаты проверки которая приходит по почте ниже. Видно что часть проблем находяиться в папках плагинов которых уже нет (удалены из системы) например mailpoet.
Задача: вылечить сайт не нарушив его работоспособность. Откатывать нельзя, т.к. на сайте появляются обновления. Скорее всего это ручная работа, но не очень большая судя по отчету антивирусного ПО.
Критерии оценки результата:
1. Антивирусная проверка хостинга не должна выявлять проблем.
2. Все функции сайта должны работать.
Адрес сайта: 4thway.ru
Сообщение антивируса reg.ru:
Антивирусная проверка показала наличие вредоносного кода в следующих файлах:
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/9e/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/wio_backup/2022/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/2022/11/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/70/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/query-no-results/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/2022/05/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/Requests/Response/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/f9/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/27/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/SimplePie/XML/Declaration/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/comments-title/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/js/dist/development/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/pattern/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/calendar/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-admin/css/colors/light/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/SimplePie/Content/Type/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/post-author-biography/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/06/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/2020/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-admin/js/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/wc-logs/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/a8/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/post-date/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/5f/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/sodium_compat/src/Core/Base64/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/4c/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/fc/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/28/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/d0/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/js/thickbox/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/wio_backup/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/site-title/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-admin/css/colors/ocean/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/sodium_compat/src/Core32/Poly1305/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/css/dist/editor/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-admin/includes/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/ba/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/2022/04/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/sitemaps/providers/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/js/tinymce/plugins/wpautoresize/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/more/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/query-pagination-next/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/paragraph/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/freeform/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/blocks/comments-pagination-previous/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-content/uploads/mailpoet/cache/b6/.class-wp-cache.php : Trojan.Inject.1283 : -
/var/www/u1696758/data/www/4thway.ru/wp-includes/js/mediaelement/.class-wp-cache.php : Trojan.Inject.1283 : -
-------------
MALDET RESULT
-------------
