昨今ワードプレスで中国語のマルウェア(バックドア)の被害が拡大しています。このマルウェアについて解説いたします。

マルウェアの特徴

このマルウェアは、バックドアというハッカーのサイトの不正アクセスの入り口の機能を持っています。
サーバーの全ファイルとフォルダの一覧を表示し、全てのファイルの編集を可能とします。

特徴としては

$title = '删除文件';　→ファイルの削除
$title = '查看/编辑 代码';　→ファイルの編集

等の中国語が使われているおそらく中国発のマルウェアであるという事です。

中国語ファイル編集バックドアに対処するには？

このマルウェアは、【無料】ワードプレス:マルウェアスキャン＆セキュリティープラグイン [マルウェア・ウィルス検出と駆除]　で検出可能です。

検出したらファイルごと削除して問題ございません。
また、このマルウェアは、ファイルスキャンとファイル編集機能を持っていますので、このバックドア経由でサーバー中の全ファイル(ドメインフォルダを超えることも可能です)が何らかの改ざんを受けている可能性があるという事になります。

サーバーにある全サイトを前述のマルウェアスキャナーでスキャンいただき、セキュリティー対策を行われることをお勧めいたします。

WordPress ワードプレスのマルウェア駆除・セキュリティー対策は経験豊かな専門家にお任せください。ご相談ご依頼はこちらから

関連記事:

  1. ワードプレスのハッカーの攻撃をリアルタイム(攻撃完了前)にブロック
    マルウェアスキャン＆セキュリティープラグイン 　リアルタイムブロック機能とは？ ワードプレスドクターでは、日々ハッカーがどのような攻撃をワードプレスに仕掛けているのかを調査・データベース化しています。...
  2. ワードプレスがマルウェアを駆除しても再度感染(再改ざん)される5つの大きな理由
    ワードプレスサイトのマルウェアの再感染は、サイト運営者にとっては、サイトの運営に支障をきたす期間を長くし、クライアント様とのトラブルを引き起こすこともあり最も避けたいことかと存じます。 ここでは再感染を引き起こす5つの主要な要因について解説したいと思います。...
  3. ワードプレスのマルウェア、Googleの偽のログイン画面を表示するheck.php
    昨今非常に多くのウェブサイトの改ざんで、Googleの偽のログイン画面を表示するタイプのものが増えていますのでこちらについてその事例と解説を行います。...
  4. ワードプレスのハッキングされたらどんな症状が出る？様々なハッカーの改ざん内容をご紹介します。
    １　バックドア バックドアと呼ばれる脆弱性は、ハッカーがサイト上に隠れた侵入口を設置し WordPress...
  5. ワードプレスの不正なプラグインCore Stab,Task Controllerがプラグイン一覧にある場合は要注意です
    昨今当社マルウェア駆除のご依頼のクライアント様のサイトによく見つかるCore Stab(core-stab)もしくはTask Controller(task-controller)という新種のマルウェアについて解説いたします。...