Google Webmaster прислал письма о смене собственника сайта

[Nataly_N]

Всем привет, прошу помощи и совета.
Сегодня ночью пришли письма от Google Webmaster о том, что на 4 сайтах был назначен (добавлен) новый владелец. Подтверждение владения сайтом было выполнено путем размещения в корневой папки каждого сайта html файла. Данные файлы были залиты на хостинг почти одновременно. Поддержка хостинга сказала следующее:
Здравствуйте!
Проверили логи сервера, нет информации о том каким образом файлы были загружены на сайты.
Видим что они все созданы в одно и то же время, 4.54
Первое обращения к ним было в тоже время и было с IP адреса 106.186.120.119, после чего был второй запрос с 66.249.82.143, но это уже IP адрес Google.
Также, в директории www есть файл index.php, который я бы советовал проверить, так как похоже что этот файл вредоносный, потому рекомендую удалить его.

Проверила, действительно в директории www есть файл index.php Был создан 13.06.2017. Скрин с содержанием файла во вложении. Примерно с этого же времени начались проблемы с сайтом http://omadame.ru
Сперва слетела на ноль посещаемость и при попытке зайти на сайт открывалась страница с бессмысленным набором символов. При этом админка была доступна в штатном режиме. Обновила Wordpress, отключила кеширование и даже сменила шаблон. Только после этого удалось восстaновить нормальное открытие страниц.
И еще: в поиске google заголовок главной страницы сайта http://omadame.ru/ выдает какими-то иероглифами  ((( Скрин во вложении.

Помогите разобраться, что за беда такая случилась с сайтами, и в каком направлении мне двигаться? Особенно смущает вопрос как файлы попали на хостинг.

[[DiZ]]

Такое уже видел не давно. Вот пару дней назад. Вы не одна такая.
К сожалению всем чем могу помочь, это посоветовать проверить все файлы на хостинге, так как эта зараза прописывает себя везде начиная от попки с стилями, заканчивая футером. 

Мы правили все достаточно долго, по итогу нагрузка на сервер уменьшилась(оно жестко жрало ресурсы), но все ли почистили сложно сказать.
Откуда взялась не понятно. Больше пока нечего сказать.

[LOGOS]

Прогнала сайт ативирусами, вот результат: http://joxi.ru/82QMxbMtP75d2d
Рекомендую к просмотру тут: https://rescаn.pro/ и к лечению тут: https://revisium.com/ai/
Удачи!

[Fullf]

Сразу на 4 сайтах... А что у них есть одинаковое? Может тему меняли или какой-то супер плагин устанавливали?

[Nataly_N]

Единственное что приходит в голову, так это то, что именно эти 4 сайта я использовала в приложении Wordpress для android.

[Fullf]

Проверьте тел. на вирусы. И если есть бэкап сайта, то откатывайтесь на него.

Обновила Wordpress

Какая была до этого версия?

[Владимир75]

Здесь всегда виноваты или не обновляемая cms,  или дырявый хостинг, а у Вас он вообще бесплатный https://hostiman.ru/, поэтому  обновляйте cвой вордпресс и бегите с этого хостинга. Такое делают программы, потом они размещают скрипт со ссылками на пoрно сайты, как правило.

[Nataly_N]

Здесь всегда виноваты или не обновляемая cms,  или дырявый хостинг, а у Вас он вообще бесплатный https://hostiman.ru/, поэтому  обновляйте cвой вордпресс и бегите с этого хостинга. Такое делают программы, потом они размещают скрипт со ссылками на пoрно сайты, как правило.

Обновлять CMS стараюсь оперативно. Задержки на пару дней бывают.
Хостинг не бесплатный. Перешла на него недавно весной. Кстати, нашла его в одной из тем на этом форуме. Ушла от Reg.ru так как они меня замучили письмами о превышении нагрузки на сервер. На hostiman взяла не самый дешёвый виртуальный хостинг. Нареканий не было эти пару месяцев работы.

[Владимир75]

Обновлять CMS стараюсь оперативно. Задержки на пару дней бывают.
Хостинг не бесплатный. Перешла на него недавно весной. Кстати, нашла его в одной из тем на этом форуме. Ушла от Reg.ru так как они меня замучили письмами о превышении нагрузки на сервер. На hostiman взяла не самый дешёвый виртуальный хостинг. Нареканий не было эти пару месяцев работы.

На самом деле от таких атак никакйо хостер гарантии не даёт, но чем дешевле, тем опаснее...

[Nataly_N]

Не представляю теперь как очистить сайты от этого ужаса
Добавлено: 19-06-2017, 13:51:58

Одного не могу понять, хостер действительно не может установить как именно файл был загружен на хостинг? Либо через взлом учетки или ftp или ещё что-то.
Добавлено: 19-06-2017, 13:57:38

На самом деле от таких атак никакйо хостер гарантии не даёт, но чем дешевле, тем опаснее...

Да я за дешевизной не гонюсь. Выбрала хостера так как посчитала, что надёжный и быстрый. Вот и как теперь выбирать?