Mensajes

Solo con ver

Código [Seleccionar] Expandir

$g="http://pills-shop.ru";

Ya sabes lo que hay xD

Slaudos

[red.php]

Borra el archivo red.php de wp-includes. Es un claro malware.

Sigo analizando por si hay otros.

Saludos

La señal que te llega es buena ? Que modelo de antena wifi usas ? Es normal que haya perdida sobre todo si la antena es mala..

Saludos

conozco a varios amigos, que los pobres tenian otros deseos, Y NO PUEDEN, tienen que estudiar cosas que no quieren por que le falta el dinero para pagar un cursito de pago y bastante CARO,

Ese tema lo estuvimos discutiendo durante un curso que hice por "obligación" del paro: Técnico re-habilitador de edificios (ya ves... tiene mucho que ver con la informatica xD).. según la "profesora" y la mayoría de los que fuimos: Es normal y hay que aceptarlo. que no les importa trabajar y estudiar algo que no quieren si con eso consiguen ingresos, que tampoco es tan grave y que al final lo acabas aceptando.

PD: No he exagerado ni un poco.. de hecho estoy omitiendo cosas mas graves xD

Saludos

[wp-query.php]

El tema que pusiste no tiene ninguna redireccion (al menos no vi) ni nada sospechoso a excepción de 2 archivos:

1.txt

Código [Seleccionar] Expandir

www.wilboradalibros.com.ar/wp-content/themes/wilborada1/1.txt
Tiene un texto muy sospechoso xD

Y wp-query.php que parece un mailer y hace uso de 1.txt.

Va a ser que esta en los includes xD... podrias subir los archivos de esa carpeta (wp-includes) ? Aunque parece que la instalación esta tan tocada, que es mejor borrar y volver a instalar.

Saludos

Hmmm si fuese algun include, no deberia afectar a todas las paginas ? Incluidas las de wordpress.. sin embargo solo afecta (a mi ver) las que utilizan un tema.. y el archivo 404 ese estaba dentro de un tema..

ka0s podrias cambiar el theme al de por defecto a ver si le afecta tambien.. y si es posible, empaquetar el tema en un .zip y subirlo a algun lado para que podamos descargarlo ?

Saludos

En realidad ese script ha hecho su trabajo xD

Código [Seleccionar] Expandir

http://lamirona.aler.org/index.txt
Esta vació y por eso el index.php esta vació

ka0s los demás archivos sospechosos que te ha reportado el plugin ese cuales son ?

Saludos

El "malware" al parecer solo afecta a las redirecciones 404. Archivos normales funcionan bien.

Código [Seleccionar] Expandir

http://www.wilboradalibros.com.ar/readme.html

Me he fijado que existe un index.php pero esta vacio. Podrías mirar a ver si tiene algo sospechoso ? Aparte, intenta buscar algún archivo que tenga error404 o 404 o algo así en el nombre.. si existe, muestra a ver cual es su contenido.

PD: Las urls ponlas entre etiquetas geshi para evitar que otros usuarios las visiten sin querer.


Edit:

Código [Seleccionar] Expandir

http://www.wilboradalibros.com.ar/wp-login.php

Lanza errores PHP que dicen que no puede modificar los headers. Apunta a la linea 154 en /wp-includes/functions.wp-scripts.php

Saludos

Cual es el problema ? xD

Saludos

jajajja pos si. Gracias por la corrección @MinusFour.

Saludos