Mal/HTML Gen-A除染しました
sophosさんから、下記のメッセージが表示されたサイトの対応をしました。
この手のやつでチェックするところはサイトの中身だけでなく、大抵もう一つ仕掛けてくれてます。
今回も見てみたら、案の定(^^;
そのあたりも対処しました。
ところで今回のやつは、今まで出会わなかったパターンをやらかしてくれてます。
投稿記事をガッツリつ書き換えてくれてます。
大抵は、どこか一部分なんですが、こいつはiframeでまるまる書き換えて、投稿画面を表示すると、思わずクリックしてしまうような内容のページにリダイレクトしてくれています。
今回ページ数が少なかったんで手動でやりましたが、これが200頁もあるようなサイトでやられたら・・・・DB書き換えたほうが早いですね(^^;
それと、uploadsディレクトリの下に、たっぷりとツール関連をインストールしてくれます。
ざっくりと削除したら、450MBが30MBになりました(^^;
あと、オーナーさんにページ落ちなんて見てもらって、OKなら本番環境に移動させ完了です!
あ!もちろん、パスワード変更なんかはやってます(^^;