Цитата
Иван пишет: Звучит неплохо, как раз вчера мне его не хватало. Нашел был на основном сайте десятки вирусов, а поиск начал из-за одного, который дописывает в конце после .php еще .suspected. И заметил это лишь когда он до системных файлов добрался, чем положил сайт.Вчера очень искал подобный плагин, но сегодня уже не так он нужен.

Сканер еще умеет анализировать архитектуру вашего аккаунта, бывает что вирусы ложат выше папками самого сайта, также если на аккаунте расположено несколько сайтов и они расшарены правами, то и их тоже сканирует, отсюда естественно и время сканирование увеличивается

Цитата

Иван пишет: flynstr, буду тестить, так как дыру я все же не нашел вчера, а просто провел чистку(( Уже тогда воспользуюсь моментом, чтобы спросить у специалиста. Какая основная цель вредоносных программ этих, что заражают вордпресс сайты? Не думаю, что просто кому-то в удовольствие ложить чужие сайты временно. А вот что тогда разработчики этих вирусов могут иметь с ВП сайтов? Понимаю, что теоретически много разного, но основное что? Могут ли спам слать? А зачем оно им? Или ссылки ставят, так это ненадежный метод...

Есть черные методики доходов, такие как дорвеи, спамы, протроянивание пользователей, слив мобильного трафика, ифреем трафик, если у вас какая то платежная система, тоже очевидно. к примеру дорвеи.... генерируются страницы под конкретную тематику, по определенным поисковым запросам, с целью продажи какого либо товара или еще чего, заливают на взломанную площадку и прогоняют этот дорвей, различными индексаторами, бек ссылки, и.т.д в результате если все грамотно сделано то получают профит, в спаме аналогичная ситуация, мобильный траф тоже распространенная тематика, подсовывания троя с целью чтоб уводить деньги с карт, также и протроянивание ПК за счет связок сплоитов, вообщем тут много чего...
На счет того что у вас упал сайт, я так полагаю из-за того? что у вас какой то системный файл был переименован в *.suspected, подобное явление замечал при работе плагина "sucuri", он переименовывает все файлы, которые по его мнению считаются вирусными, такой же эффект замечал на серверных антивирусниках, наш же продукт такого не делает, он вам показывает что он заражен, а что с ним делать дальше, решение уже ваше, чистить удалить или оставить как есть.

Спамерам обычно пофиг на взломанные площадки, разослали свой спам и забыли, остальным, выгоднее чтоб площадка работала, а не падала, ведь если упадет площадка, упадет и их схема работы в большинстве случаев так...

Цитата
Валентин пишет: можно подробней про установку?

Проблем не должно быть с установкой, щас разберусь в чем проблема...

Да, на денвере там битая библиотека есть, в самом php, из-за нее и падает сканер, щас пока стабильно под *nix работает

Вообще временное решение проблемы...В файле ./cwis.php 53 строчка, замените на:

Код
$wp_filesystem->rmdir(wp_upload_dir('cwis').'cwis', true);

и в файле ./admin/class-cwis-admin.php замените строчку 219 на:

Код
define('CWIS_TEMP_PATH', wp_upload_dir('cwis').'cwis');

В ближайшее время исправим на репозитории....

Он специфицирован, когда просматривайте отчет, там есть нужные кнопки: