¿Cómo saber si tu plantilla Wordpress tiene código malicioso?

Iniciado por Sauron · 8 abr 2015 · 14 respuestas · 35.080 visitas

1. SSauron8 abr 2015
   Seguro que muchos usuarios que descargan themes premium desde foros o webs de descargas se harán estan pregunta, si estos themes tienen código malicioso. Pues existen dos plugins que harán la comprobaciones necesarias para saber que están libres de códigos encriptados (suele ser habitual) o códigos maliciosos.
   
   Estos dos plugins son:
   Theme Authenticity Checker (TAC) - https://wordpress.org/plugins/tac/
   Exploit Scanner - https://wordpress.org/plugins/exploit-scanner/
   
   El plugin de Exploit Scanner busca posibles códigos maliciosos almacenados en la base de datos y en todos los plugins que tienes activados.
   
   He descubierto estos dos plugins en el blog de @"giocr"
   http://tallerdeblogs.com/wordpress-con-codigo-malicioso/
2. Sscp139 abr 2015#2
   Bien aporte Nico [emoji6]
   Interesante porque muchas veces nos instalamos temas nulled y a saber que traen
   
   Enviado desde mi móvil
3. HHerme9 abr 2015#3
   Me viene genial, gracias @"Sauron" tengo un Wordpress de un cliente que me tiene loco y estoy seguro de que es la plantilla.
4. Ggiocr9 abr 2015#4
   Gracias @"Sauron" por mencionarlo, si a alguien se le escapa un click por allí se lo agradezco :P, tengo pendiente un par de temas desde hace tiempo, uno es sobre el llamado del eval 64 y el otro como revisar la plantilla en nuestra PC antes de subirla.
5. Llolezno12 abr 2015#5
   Os cuento mi experiencia de como me colaron un enlace en una plantilla.
   Tenía una plantilla nulled en una instalación de wordpress, y no me acuerdo porque motivo me dio por ver la web en modo caché de Google, y ahí es donde vi que en el footer me habían colado un enlace de "S e x".
   Era un enlace en el código indetectable a simple vista (Base64 creo que era), y que solo era detectado por los "bots". En el modo cache de google si que aparecen dichos enlaces.
   Al final decidí cambiar de plantilla, no nulled.
6. Ggiocr12 abr 2015#6

   lolezno escribió:Os cuento mi experiencia de como me colaron un enlace en una plantilla.
   Tenía una plantilla nulled en una instalación de wordpress, y no me acuerdo porque motivo me dio por ver la web en modo caché de Google, y ahí es donde vi que en el footer me habían colado un enlace de "S e x".
   Era un enlace en el código indetectable a simple vista (Base64 creo que era), y que solo era detectado por los "bots". En el modo cache de google si que aparecen dichos enlaces.
   Al final decidí cambiar de plantilla, no nulled.

   
   
   Aveces ese tipo de enlaces también están geolocalizados y por esa razón no podemos verlos desde nuestra ip.
7. MMorrison21 oct 2015#7
   Pensaba que con pasar el virus total bastaba... Que equivocado estaba.
   
   Enviado desde mi SM-T710 mediante Tapatalk
8. Ppalaciosgarcia4 nov 2015#8
   Gran Gran aporte!! Muy útil!
9. DDondeDonAle2 ene 2016#9
   Hace tiempo buscaba un plugin para detectar código malicioso.
   
   Muchas gracias.
10. MMorpheus16 ene 2016#10

    Sauron escribió:Seguro que muchos usuarios que descargan themes premium desde foros o webs de descargas se harán estan pregunta, si estos themes tienen código malicioso. Pues existen dos plugins que harán la comprobaciones necesarias para saber que están libres de códigos encriptados (suele ser habitual) o códigos maliciosos.
    
    Estos dos plugins son:
    Theme Authenticity Checker (TAC) - https://wordpress.org/plugins/tac/
    Exploit Scanner - https://wordpress.org/plugins/exploit-scanner/
    
    El plugin de Exploit Scanner busca posibles códigos maliciosos almacenados en la base de datos y en todos los plugins que tienes activados.
    
    He descubierto estos dos plugins en el blog de @"giocr"
    /wordpress-con-codigo-malicioso/

    
    
    Excelente aporte aamigo, interesante e importante, gracias
11. Iisrael109417 ene 2016#11
    Yo hace poco tenia mi wordpress infectado porque entraron desde el, por no actualizarlo.
    asi que les recomiendo que esten actualizando su wordpress
12. CCasimirotolomeo17 ene 2016#12
    Me parece mucho más útil analizarlo antes de subirlo, me paso por tu web ya mismo.
    
    Gracias por el aporte
13. Ttrabajosweb18 ene 2016#13

    Casimirotolomeo escribió:Me parece mucho más útil analizarlo antes de subirlo, me paso por tu web ya mismo.
    
    Gracias por el aporte

    
    
    ¿Recomiendas alguna herramienta que sirva para analizarlo antes de subirlo?
14. CCasimirotolomeo18 ene 2016#14

    trabajosweb escribió:

    Casimirotolomeo escribió:Me parece mucho más útil analizarlo antes de subirlo, me paso por tu web ya mismo.
    
    Gracias por el aporte

    
    
    ¿Recomiendas alguna herramienta que sirva para analizarlo antes de subirlo?

    
    pues iba a entrar en la web de taller de blogs del usuario @"giocr" que la citaron al principio del post , pero tiene la web caida, así que estoy buscando alternativas
15. Mmjose19 jul 2017#15
    Con esto lo encuentras
    grep -lr --include=*.php "eval(base64_decode" /path/to/webroot
    
    Con este comando lo quita, y hace copia de seguridad del fichero infectado:
    grep -lr --include=*.php "eval(base64_decode" /path/to/webroot | xargs sed -i.bak 's/<?php eval(base64_decode[^;]*;/<?php\n/g'
    
    (cambiar /path/to/webroot por el directorio que deseas escanear)

Este hilo pertenece al archivo del foro y ya no admite respuestas.