Kako se trajno riješiti “traffictrade.life“ virusa na WP-u?

CMS (Wordpress, Joomla...)
1

Forumaši, :blush:
Imam jedan problem na WP siteu. Javlja se jedan virus, to je valjda trojan u obliku redirekta sa naslovnice na neke trash web stranice tipa klađenje ili slično. Pojavljuje se svaku malo, tada vidim u sourceu da piše “traffictrade.life“ i tada znam da će se pojaviti. :frowning:

Tema je Newspapper. Nemojte me pitati jeli kupovna, dobio sam je na poklon. :blush:

Molim ako je netko imao baš ovakav problem i riješio ga je. Hvala.

P.S. Tim više što inače nikako ne idem u kladionice. Neće me ni ovo ponukati. :o:

2

Ako je NULLED sam si kriv !!!

3

Kako na poklon? Pitam jer sam ja prije 5 dana dobio jako dobru temu na poklon (sa licencom ) ovdje na forumu.

Ako ti šta znači, imaam ti ja temu sličnu toj tvojoj, koja nije NULLED (moram je pronaći) pa ti dam da riješiš taj problem.

1 Like
4

@c3po dam ti ja licencu + temu ( naravno Newspaper + org ) javi mi se. :smiley:

3 Likeova
5

Da, ali pazi kod prebacivanja. Vrlo vjerojatno je virus i u databasi pa nemozes smao ici import databasu kad poredjes na novu temu. najbolje bi bilo da ili ako nema bas puno contenta na siteu manualno sve prebacis ili da probas s export import iz wordpresa. Mada i tu postoji mogucnost inficiranja. A najbolje bi ti bilo da procesljas sql file. Al opet trebao bi znati sto trazis… a to nije tako jednostavno…

A ovo na poklon je uvijek upitno, znaci dobio si virus na poklon… krasan neki poklon, sad zamisli da je to neki nasty virus pa s tim poklonom ti inficira i ostale webstranice tipa one koje zaradjuju po 2k eura mjesecno, kakav li je to samo poklon onda.

6

I kod mene je isti virus bio na jednom sajtu sa Newspaper temom ali zastarelom verzijom. Plaćena je bila samo je nisam neko vreme update-ovao i pojavio se taj virus. Sada je promenjena tema, ali verujem da se problem možda može rešiti i samo update-ovanjem na najnoviju verziju teme.

7

Radi se o poznatom malware ‘TrafficTrade .
Zlonamerni kod je u “wp_options” .
Pokušaj skenirati sa

8 
UPDATE wp_posts SET post_content = REPLACE(post_content, '<script src=\'https://traffictrade.life/scripts.js\' type=\'text/javascript\'></script>', '') WHERE INSTR(post_content, '<script src=\'https://traffictrade.life/scripts.js\' type=\'text/javascript\'></script>') > 0;

UPDATE wp_options SET option_value = REPLACE(option_value, '<script src=\'https://tr​affictrade.life/scripts.js\' type=\'text/javascript\'></script>', '') WHERE INSTR(option_value, '<script src=\'https://tr​affictrade.life/scripts.js\' type=\'text/javascript\'></script>') > 0;

Vjerovatno negdje i u kodu ima kada aktiviraš reklame, u admin panelu.