(HELP) wordpress diserang MALWARE

Baru aja ane buka domain ane and ternyata ane mendapat peringatan "Reported Attack Site" seperti gamabar di bawah

dan sialnya smua domain ane di hosting tersebut terinveksi malware. nangis2:

untuk itu,,,tolong para master or newbie bantu saya untuk menghilangkan malware tersebut dari domain ane. terus terang ane bingung + pusing karena traffic blog ane langsung anjlok (mengkn karena visitor pada lari)

domain ane hxxp://showbiz.bestfashionable.com

---------- Post added at 05:10 PM ---------- Previous post was at 05:00 PM ----------

bantuin dunk gan..bingung ni

 

coba ajah ganti theme klo engak nonaktipin semua plug in nya mungkin ngaruh..

atau mungkin agan pakae skip skrip inul kali gan..

 

di scan bang..minimalisir penggunaan plugin yang gak penting.btw ini pake wordprss kan. paling efekti ya dikuras.alias instal ulang

 

daftar webmaster tool pren. disana ntar kliatan malwarenya di taruh di sebelah mana. dan ikutin aja petunjuknnya google.

 

paling enak emang kayak yang disaranin om kilerijo , instal ulang kalo perlu ganti templet, cek plugin satu satu

kalo mau ga enaknya ya dibongkar2 plugin yang mencurigakan ato template nya kalo perlu sekalian file2 di hostingan

 

kalau theme mungkin ga gan..soalnya beberapa domain ane themenya beda2..

mungkin masah di plugin..tp plugin apa?ane install pluginnya normal2 aja tu gan

 

Ga usah repot sob,

Coba cara yg gampang aja dulu: Kontak aja support hosting nya suruh scan! Tunggu laporan dari support! Beres!

 

udah ane kontak gan..tapi reportnya belum ada

 

Kalau bro pake cPanel, lebih baik minta supportnya aktifin plugins ClamAV connector supaya bro bisa run local scan buat account bro sendiri aja, daripada minta dia yang scan-in pasti dia scannya server-wide (seluruh file di server) jadi lamanya minta ampun..

 

Ada file ini ga gak gan "262a7015.86b23a.js"

_http://showbiz.bestfashionable.com/wp-content/w3tc/min/262a7015.86b23a.js

coba di hapus. Jgn lupa daftar webmaster.

 

inisiatif sendiri aja sob..

1. full backup cpanel, trus download file backupnya
2. scan di PC ente, ane saranin pake Avast + Smadav
3a. kadang di bbrp script PHP kedetect malwarenya lho.. upload lg file yg udah bersihnya
3b. klo ngga ke detect, langsung aja daftar di google webmaster tools, trus bilang aja udah di scan file2nya dan terbukti aman..
4. tunggu plg lama 2X24 jam, situs normal lagi di aksesnya..

itu pengalaman ane aja lho..hehe..

 

ada gan and skarang udah ane hapus. apa itu penyebabnya gan?

---------- Post added at 07:13 PM ---------- Previous post was at 06:56 PM ----------

hem pgnnya gitu an. tp sayang e saya sedang pulkam n ngalami koneksi yg super luambat..hiks

 

Oiya buat postingan artikel habis itu di ping biar google mengcrawl blog agan yg baru. Pasti perlu waktu, cepat nggaknya tergantung google nge-crawl page blognya.

 

coba pake websitedefender.com bos
ane abis kena hijack
pake itu alhamdulillah bersih

 

ane coba kok lm bnget gan loading contentnya? apa emg gt?

 

wih kok bisa begitu ya.... serem... ikut nyimak aja siapa tahu kapan2 ngalamin jg... tp jangan sampek lah

 

bro wayan02, wordpress gw jg baru ke inject hari ini. coba baca hxxp://www.adsense-id.com/forums/showthread.php/90417-WARNING-Wordpress-Timthumb-Exploitation , sapa tau masalah nya sama

 

dilaporin aja om. tapi lupa ane lapornya kemana. biasanya di halaman tersebut ada link untuk laporan

 

Resolve..

buat temen-temen yang ngalami kejadian kayak gini bisa gunain plugin dari websitedefender.com, aktifin fitur untuk blokir script malware nya aja..smga bermanfaat.

 

Ada 2 malware di blog kk, /wp-includes/l10n.js sama /wp-includes/js/jquery/jquery.js. Ini detail malwarenya .
Cara 1 hapus ke 2 javascript yang disebutkan, terus untuk l10n.js bisa dideregister karena ga begitu penting. Caranya di "functions.php" masukkan :

PHP:

wp_deregister_script('l10n');

Kalau sudah, discan lagi blognya lewat sucuri scanner. Good luck