자유게시판


워드프레스 멀웨어

2019.01.12 19:41

TX 조회:338

지인이 운영중인 블로그 같은 매체가 있는데

제가 워드프레스로 빌드한 것입니다.

근데 멀웨어가 설치돼서 한동안 이용자들이 불편을 겪은 모양입니다.

아이폰 xs 를 드립니다 라든가 구글 설문조사 라든가 하는 형태로 나타나는 피싱입니다.

ftp로 백업파일을 받아서 들여다 보고 의심가는 파일들을 지웠습니다.

이상이 없는 것 같아서 일단은 지켜보기로 했는데 조금 찝찝합니다.

싹 지우고 새로 설치하고 필수적인 파일들만 다시 올리고 db 조금 수정해서 주입하고 그럼 되겠지만

잘 안될까봐 무서워서 못하겠더군요..

WinMerge 이용해서 공홈에서 받은 워드프레스 파일폴더와 ftp로 백업받은 파일폴더를 비교해서 다음과 같은 파일을 지웠습니다.

/wp-includes/rest-api/armaac0wur.php
/wp-includes/random_compat/aaivevtznz.php
/wp-content/ru6eh24ugt.php
/wp-admin/css/colors/2ykt8xefui.php

파일내 구문들이 똑같고 기존 파일에 해당 구문을 넣은 사례는 없는 걸로 봐서 ftp 접근 권한을 가진 것은 아닌걸로 판단 했습니다.

db 내에도 해당 구문의 일부를 검색해봤는데 나오지 않아서 깨끗하다 봤구요..

워드프레스도 최신버전을 업했으니 당분간은 괜찮겠죠?

아닐 수도 있겠지만 이대로 넘어가줬으면 좋겠네요.


번호 제목 작성자 작성일 조회
공지 [공지] KPUG 운영비 모금. 안내 드립니다. - updated 230805Sa [12] KPUG 2023.08.05 762
공지 [안내의 글] 새로운 운영진 출범 안내드립니다. [13] 맑은하늘 2018.03.30 24250
공지 KPUG에 처음 오신 분들께 고(告)합니다 [99] iris 2011.12.14 433947
29530 저도 생존신고 적어봅니다. new 상현아빠 03.28 40
29529 저도 생존신고 [1] 왕초보 03.28 48
29528 생존신고 + 옆집 난리.. [7] update 윤발이 03.27 192
29527 요즘 알리와 테뮤 때문에 국내 쇼핑몰이 고사 위기라고 하네요. [7] 해색주 03.25 244
29526 그는 좋은 키보드 였습니다 [5] file 바보준용군 03.19 149
29525 생존신고/ 전기차 스터디 중입니다 [26] 맑은하늘 03.18 152
29524 생존신고 - 해색주 [3] 해색주 03.15 116
29523 10여년 만에 컴퓨터 조립 ㅠㅠ [13] file Alphonse 02.22 280
29522 요즘 알뜰 0원으로 쓸수있는 요금제 [5] 메이플 02.22 195
29521 넷플릭스를 뒤늦게 보고 있네요. [6] 수퍼소닉 02.08 221
29520 2014 노트북을 3년 넘게 사용중입니다. [9] 해색주 02.07 229
29519 지르고 싶은 요즘입니다. [3] 해색주 02.04 171
29518 오랜만에 부산 모임이나 한번 주최해 볼까요? ㅋㅋㅋ [3] Alphonse 02.01 176
29517 이직을 무슨 2년마다 하는 느낌 입니다. ㅠㅜ [4] 스파르타 01.29 221
29516 시절이 수상한데 일본 여행을 질렀습니다. [6] 해색주 01.28 199
29515 차를 지르고 싶은데 [9] 해색주 01.22 225
29514 로봇 청소기를 샀습니다. [9] 해색주 01.13 251
29513 숙소 앞에 무단점거하는 애기 고양이가 많이 컸습니다. [1] file 박영민 01.08 247
29512 책상 정리 했습니다 [9] file 바보준용군 01.07 263
29511 새해 복 많이 받으세요~~ [10] file 바보준용군 01.01 248

오늘:
800
어제:
916
전체:
15,150,174