[HELP] File ane terinfeksi BotIRC

Hello,

Agan-agan master, boleh tanya donk ane punya hosting di salah satu hostingan lokal diinstall wordpress, udah berjalan dari Oktober 2011, kali ini ane dikasih report oleh hoster kalo wordpress ane kena infect botIRC, ane bingung cara ngehapus or fix nya, mereka kasih ane waktu 1x24 jam untuk fix.

Tolong kasih pencerahan agan-agan.

Thank you!

 

dicek dulu errornya dimana bro.

biasanya kalo kena malware yang paling sering di rubah sama malwarenya itu:
1. file .htaccess
2. file wordpress terkait seperti: wp-config.php, index.php, file-file di themes yang dipake, baik itu index.php, footer.php

coba di cek file tersebut, biasanya ada tambahan kode dari malware.

 

Oke, thank you masbro. Menluncur!

 

byk plugin scanner utk wordpress, bahkan yg free, tp kl saya ga mau resiko(jgn sampe website anda kena untrusted status dr google krn infected), langsung download semua(dalam zip), scan pake antivirus kita sendiri.
sayangnya, pernah kejadian, yg dihack adalah servernya, setelah dibersihkan, si hacker nginject pake root, tetep aja kena..bsknya langsung cabut saya dr hosting itu.
botIRC biasanya kodenya agak banyak, cek code2nya yg ada encodenya atau string eval.

 

saran dari saya, yang paling gampang, gak perlu repot2 scan ataupun ngecekin file:
1. backup dulu database
2. backup file2 image biasanya ada di folder wp-content/uploads
3. hapus semua file di root domain blog yang kena infeksi
4. install ulang blog
5. restore database + folder uploads

semoga bermanfaat

 

Cara yang cepat dan praktis

 

wah apaan tuh bot irc, ane malah baru tau ada kaya begitu

 

Jadi inget kena ginian hehehe, cb cari file2 kek gini, rfiid.txt, 405.php, link.php, wp-links.php, isinya eval base64 smua. Lucunya, saat itu ane diupload file zip 414 kb, yg isinya trnyata.....Tugas Fisika Statistik anak kuliahan