Código inyectado

[dharsul]

Algo o alguien me ha inyectado esta línea al final de mi código:
<iframe style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>.
Por ello no me valida el feed.
Alguien sabe cómo puedo eliminarlo y a qué puede deberse?
La web es: Influx Desarrollo Digital.
Gracias.

[_minimalnet_]

Coño eso es un virus!!! Quítalo pero ya!!

[_minimalnet_]

Que nadie entre a la url q hay en el iframe pq es un virus. Para editarlo simplemente tienes q acceder al apartado "presentation/theme editor" y buscar en dónde está el código ese, quizás en el "footer".

[_minimalnet_]

Exploit.Multi.Qtp.B trojan

Este es el virus que envía esa url.

[dharsul]

Lo extraño es que el código no está en ningún archivo del theme. Es como si se generara dinámicamente. No sé si será por algún plugin o por el google analitycs.
Gracias por vuestra ayuda, a ver si lo puedo si lo puedo quitar, si no tendré que desinstalar y volver a instalar wordpress, pero me jode no saber qué coño es eso.

[pzin]

dharsul para evitar males mayores estaría bien que editaras tu mensaje y quitaras esas URLs. Por si acaso.

[dharsul]

Tienes razón lo haré ahora mismo

[_minimalnet_]

Si no está en el theme sería cuestión de q mires en los php de tu wordpress hasta q des con el que lo lleva puesto, aunque casi lo más rápido sería reinstalar, porque igual está en el ajax o vete a saber...

Es muy raro eso q te pasa, hace tiempo unos hackers subieron a la web oficial una versión modificada de wordpress que incluía código malicioso y estuvo unos días ahí descargable para todo el mundo, creo q era por la versión 2.1. ¿No serás tú uno de esos casos q se la descargó?.

Catiloe que está muy al día igual te puede comentar algo más.

[wakewakeup]

si no está en el theme, lo mejor es que machaques todos tus phps con la ultima version de wordpress así no tienes que volverte loco buscando, y de paso lo actualizas si no lo tenías.

Aunq lo primero sería cambiar la contraseña de tu ftp, pq supongo que alguien ha podido acceder...

[yournightmare86]

Puede deberse a una Inyección por tener tu Wordpress desactualizado. Bájate la última versión que es la 2.2.3, a día de hoy es la más segura y estable que hay. También puede ser que hayas obtenido tu theme/plantilla de algún sitio o autor dudoso, que incluya código no deseado.