Описание проблемы

На сайте WordPress обнаружена критическая уязвимость. В нижней части всех страниц отображается подозрительный код (виден на скриншоте), который, вероятно, является вредоносным. Также в разделе «Пользователи» появилась новая учетная запись администратора, которая автоматически создается заново после ручного удаления.

Требования к выполнению работы

• Полностью удалить вредоносный код из всех файлов и базы данных сайта.
• Устранить причину автоматического восстановления администратора.
• Провести полную проверку системы на наличие других скрытых угроз (вредоносных скриптов, бэкдоров, измененных файлов).
• Восстановить нормальную работу сайта без остаточных следов взлома.

Дополнительные пожелания

• Каждый файл перед проверкой будет скопирован - необходимо избегать повреждения оригиналов.
• После чистки потребуется краткий письменный отчет о найденных проблемах и проделанной работе.