匿名質問者
匿名質問者匿名質問者とは「匿名質問」を利用して質問した質問者。
「匿名質問」では、ユーザー名を公開せずに匿名の質問ができます。
詳しくはこちら

Wordpressでマルウェアを除去する方法について


すこしまえから管理を請け負っているWordpressのサイトに2月ごろからマルウェアっぽい不正なファイル(以下にキャプチャ)がはいり、レンタルサーバ運営から指摘をうけて削除をしてきました。
FTPやログインパスワード、ログインURLなど変更し、本体・プラグインとも最新化しており、セキュリティ系のプラグイン(Wordfence、siteguard)をいれて動作させていますが、すこし経つとまた不正なファイルがでてきてしまい、いたちごっことなっています。
これを根本からなくすにはどうしたらよいでしょうか。そもそもどういう経路でファイルが生成されているのでしょうか(なにかのファイルが感染していて、それが呼ばれると生成するのかと思ったりもします)

妙案などあればぜひご提示ください。
また、ファイルはテーマ以外にも多数あり、バージョン管理されていないため移行は難しいです。

不正なファイル例。テーマ内やプラグイン内、まったくWordpressとも関係ないページに生まれています。
https://gyazo.com/85281b58c6113cb315ee5340d3c7be3a
https://gyazo.com/f5a4d36b02fdcf2ea1950849330688d5
https://gyazo.com/bd5e6735caa9b0d24e6e84c38867c2c7
https://gyazo.com/45bddd1df7d423a316943c2f2bac4d94

回答の条件
  • 1人5回まで
  • 13歳以上
  • 登録:2016/04/19 19:57:50
  • 終了:2016/04/26 20:00:04
匿名質問者

質問者から

匿名質問者2016/04/20 05:47:13

テーマは、カスタマイズしたものを使っています。引き継いでからすべてを調べたわけではないですがとっぴなことをしているわけではなさそう。

回答(2件)

匿名回答2号 No.1

匿名回答2号「匿名質問」を利用した質問に回答すると「匿名回答○号」と匿名で表示されます。
「匿名質問」では、ユーザー名を公開せずに匿名の質問ができます。
詳しくはこちら
2016/04/20 09:59:01

レンタルサーバ側は、原因を特定しているんですかね?
(原因とは、ログを見たら質問者さんが~をやってから見覚えのないファイルが増えたなどの根拠があるのか)
質問者さんの所だけに見覚えのないファイルが増えてますよ、っていう話をされたんですか?

ディレクトリトラバーサル的なことが成功されてしまっていたら、質問者さんの所からウィルスが入ったとも限らないですよね。

質問者さんだけでどうこう出来るレベルの話しじゃないんじゃないかな。(さすがにレンタルサーバ側でも既に動いているとは思いますが・・・) レンタルサーバ側と連絡取り合うしかないと思いますけどね。

あとは、トレンドマイクロ・マカフィー・Norton(ここに各サポート先が載ってます:https://www.sony.jp/support/vaio/beginner/school/security/06.html)にそのファイルを送ったりサポートを受けるべきだと思いますよ。

私のサイト:http://nanacy7741.hatenablog.com/

匿名質問者

質問者から

匿名質問者2016/04/20 10:06:28

質問文を編集しました。詳細はこちら

匿名回答3号 No.2

匿名回答3号「匿名質問」を利用した質問に回答すると「匿名回答○号」と匿名で表示されます。
「匿名質問」では、ユーザー名を公開せずに匿名の質問ができます。
詳しくはこちら
2016/04/20 22:09:27スマートフォンから投稿

空けられたバックドアを見落としてるような印象を受けますね。怪しい不可視ファイルや画像ファイルに擬態したコードなどはないですか?

クリーンなバックアップがあるなら再インストールしてバックアップに戻してみたらどうですか。

FAQ/ハッキング・クラッキング被害 - WordPress Codex 日本語版

  • 匿名回答1号
    匿名回答1号 2016/04/19 23:16:28
    テーマは何を利用していますか?(こちらも最新に更新されていますか)

この質問への反応(ブックマークコメント)

「あの人に答えてほしい」「この質問はあの人が答えられそう」というときに、回答リクエストを送ってみてましょう。

これ以上回答リクエストを送信することはできません。制限について

絞り込み :
はてなココの「ともだち」を表示します。
回答リクエストを送信したユーザーはいません