Kártevő jelzése az UpdraftPlus fájljaiban

Ha a kártevő-keresőd vagy más biztonsági megoldásod az UpdraftPlus fájljaiban lehetséges kártevőt jelez, ezeket a lépéseket kövesd.

1. Ellenőrizd, hogy álriasztás-e

Az UpdraftPlus egyes könyvtárai olyan PHP-függvényeket használnak, amelyeket a kártevő-keresők, főleg magas érzékenységnél, megjelölnek. Például a phpseclib (PHP biztonságos kommunikációs könyvtár) kriptográfiai célból, szabályosan használja az eval() és az unpack() függvényt. Kártevők más környezetben együtt használták ezeket a kódjuk elrejtésére, ezért riasztanak.

Hasonlítsd össze a megjelölt fájlok tartalmát a bővítmény frissen letöltött példányának fájljaival. Erre jó egy fájlösszehasonlító program (például a WinMerge). Ha a tartalom pontosan egyezik, a riasztás valószínűleg téves volt.

Ugyanezt megteheted hash-függvénnyel is: készíts MD5- vagy SHA-1-hasht mindkét fájlból. A pontosan egyező fájlok hash-értéke azonos.

2. Telepítsd újra az UpdraftPlust

Ha egy UpdraftPlus-fájl fertőzöttnek vagy más módon sérültnek tűnik, töröld a bővítményt, és telepítsd újra egy friss letöltésből. Az ingyenes változat a WordPress.org bővítménytárából tölthető le, a Premium változat a vásárláskor kapott fiókodból.

3. Vizsgálj tovább

A PHP-fájlokban talált kártevő egy rosszindulatú tevékenység következménye, nem az oka. A kártékony kód helye nem feltétlenül mutatja meg, hogyan jutott be a támadó az oldalra.

Ha kártevő vagy kártékony kód van az UpdraftPlus telepítésedben, végezz teljes ellenőrzést az oldalon: futtass további vizsgálatokat kártékony kód után, módosítsd a jelszavakat és a biztonsági kulcsokat, nézd át az adatbázist is. Ebben segíthet a tárhelyszolgáltatód vagy a szerver rendszergazdája.