Malware på mit site

I en iframes hentes denne adresse:

61.155.8.157/iframe/wp-stats.php

Det er denne adresse der indirekte advares om.

Jeg har med vilje udeladt "http://" foran adressen, så det ikke bliver til et link.

Det skal lige siges at siden (wp-stats.php) indeholdet flere escapede scripts (sløret kode) der gør et eller andet slemt..

Hvis du ikke selv har indsat den iframe, og bruger wordpress (hvilket du højst sandsynligt gør, er du blevet udsat for et exploit.. faktisk er det et sikkerhedshul wordpress der er blevet udnyttet..

Hackeren har derefter bare indsat en enkelt linie, som så loader den pågældende adresse.

Du er ikke den eneste der er blevet ramt:

google.com/search?q=61.155.8.157/iframe/wp-stats.php

Faktisk kan alle wordpress-brugere blive ramt, hvis man ikke opdaterer wordpress.

Det er denne linie der indlæser det stygge:

<iframe src=ADRESSENHER width=1 height=1 frameborder=0></iframe>

Hvis den fjernes, skulle advarslen ikke blive vist mere, når Googlebot engang kommer forbi din side igen..


Et alternativ:
Hvis adressen er legitim, og du selv har tilføjet iframen, kan forklaring være at selve wp-stats.php er blevet hacket. Hvis det er tilfældet, vil alle sider der indlæser wp-stats.php blive markeret som "skadelige".

For at gøre det helt klart:

Selvom du sletter iframe-linien (eller linierne, hvis der er flere), kan hackeren bare komme ind samme vej.

Sikkerhedshullet skal lukkes, så hackeren ikke bare kan komme ind ad samme vej igen.

Opgradering/opdatering af WordPress:

http://codex.wordpress.org/Upgrading_WordPress

Hej surfer

Mange tak for svaret. Vi har fået renset sitet og prøver at opgradere, men vil ikke som vi vil.. det fungerer ikke rigtig...

Yderligere info fra Google:

google.com/safebrowsing/diagnostic?site=http://www.skygge.dk/


Jeg kan desværre ikke hjælpe med opgraderingen af WordPress, andet end linket:

http://codex.wordpress.org/Upgrading_WordPress

Læg mærke til at der også er en udvidet vejledning:

http://codex.wordpress.org/Upgrading_WordPress_Extended

jeg vil godt vi de om den fil hedder j/s downloader dit virusprogram advarer om??

avast advarer om: VBS:Malware-gen, Virus/Worm

Ifølge de sider der har information om malwaren, vil malwaren automatisk (uden at brugeren ved det) downloade og køre exe filer. Der skulle angiveligt køre 2 ekstra processer/programmer i baggrunden i Windows (skjulte processer), når man er inficeret.

Vi har løst problemet... Malwaren var blevet lagt ind i 3 forskellige indlæg. Vi har fjernet dem manuelt og opdateret WP til den nyeste version. Jeg ved faktisk ikke særlig meget om selve malwaren. Den hed bare "Downloader" i følge Norton.

Svar?

hallo husk at lukke spørgsmålet og uddel point