Malware ocult al functions.php d’un tema WordPress
Neteja codi maliciós de functions.php conservant personalitzacions, comparant fonts fiables i localitzant la reinfecció.
GUIES DE DIAGNÒSTIC ESPECIALITZAT
Entén el símptoma.
Repara la capa correcta.
Guies pràctiques per diagnosticar les incidències d’aquest servei, conservar proves i comprovar el resultat.
COMENÇA PEL SÍMPTOMA VISIBLE
Guies organitzades per incidències reals.
Tria el símptoma més proper, recull les proves i segueix una ruta controlada fins a la comprovació final.
01
JavaScript injectat
Localitza origen, ruta de lliurament i compte responsable abans d’esborrar el payload visible.
Explora les guies 02Redireccions condicionals
Prova dispositiu, referer i ruta per revelar el que s’oculta a l’administrador.
Explora les guies 03Pàgines de spam SEO
Mapeja URL, base de dades, fitxers i regles abans de demanar la reindexació.
Explora les guies 04Skimmers al checkout
Contén la venda i conserva proves sense exposar dades de clients.
Explora les guies 05El malware torna
Busca persistència en tasques, comptes, dades, desplegaments i scripts externs.
Explora les guies 06Demostrar que la web està neta
Comprova fitxers, comptes, trànsit i integritat durant un període d’observació.
Explora les guies
Llegir la guia ↗
Google Safe Browsing continua advertint després de netejar WordPress
Verifica la neteja, elimina payloads selectius o en memòria cau i demana revisió amb evidències defensables.
Plesk detecta fitxers infectats en diverses subscripcions
Respon a deteccions de Plesk mapant usuaris del sistema, accessos compartits, configuració i restauració neta.
Un compte administrador ocult reapareix després d’esborrar-lo
Rastreja un administrador recurrent mitjançant el codi, la base de dades, tasques, sessions compromeses i integracions externes.
Com verificar una neteja de malware més enllà de l’escàner verd
Verifica paquets, base, comptes, desencadenants originals i recurrència en lloc de dependre d’un únic escàner.
El malware afecta tots els webs WordPress del mateix compte cPanel
Delimita i neteja un compte cPanel complet, inclosos usuaris, permisos, cron, correu i instal·lacions oblidades.
JavaScript maliciós emmagatzemat en entrades o ginys de WordPress
Troba i elimina JavaScript injectat en entrades, ginys, blocs i dades de constructors sense malmetre contingut legítim.
El malware torna després de restaurar una còpia neta
Descobreix per què torna el malware després d’una còpia revisant antiguitat, codi vulnerable, credencials, cron i persistència del compte.
Com netejar SEO spam sense esborrar contingut legítim de WordPress
Separa SEO spam d’entrades, traduccions, metadades i redireccions legítimes amb una neteja reversible basada en evidències.
Opcions sospitoses a wp_options: com revisar-les sense trencar el web
Analitza files sospitoses per propietari, mida, autoload, contingut i referències abans d’aplicar canvis reversibles.
Contrasenyes de WordPress després del malware: què cal rotar
Planifica la rotació d’usuaris, salts, base, allotjament, correu, API i desplegament sense provocar errors o reinfeccions.
Administradors i contrasenyes d’aplicació desconeguts a WordPress
Audita administradors, sessions i contrasenyes d’aplicació després d’una infecció i revoca accessos sense bloquejar propietaris.