O wp-app.php ou wp-apps.php é necessário para o WordPress?

Alguns blogs do WordPress que eu negligenciei de repente geraram 3 arquivos PHP em sua principal pasta: wp-app.php, wp-apps.php e wp-register.php, que não existiam antes. Verificando seus conteúdos contra algumas buscas do Google sugere que fui infiltrado por uma explicação comum do WordPress.

Como eles continuam se regenerando, pensei em apagá-los e definir permissions de arquivos para ler ou usar menos. Mas se eles são necessários pelo WP, não quero comprometer as funções do site.

Solutions Collecting From Web of "O wp-app.php ou wp-apps.php é necessário para o WordPress?"

Mas se eles são necessários pelo WP, não quero comprometer as funções do site.

Esses não são arquivos do Core.

É possível que um plugin tenha adicionado os arquivos legitimamente, mas o comportamento descrito sugere um hack. Recuperar de hacks é off-topic aqui, porém, como geralmente requer access ao servidor hands-on e muitas vezes é muito localizado.

Google os nomes de arquivos como wp-apps.php e você achará que eles podem ser arquivos de hacking; hacks anteriores usavam arquivos com o mesmo nome: http://www.google.com/search?&q=wp-apps.php

“Uma vez que eles continuam regenerando, …”, isso significa que eles estão sendo carregados cada vez ou sendo recriados com outro script.

Baixe um novo arquivo do WordPress e você verá os arquivos e pastas padrão e / ou verá o link de s_ha_dum para https://core.trac.wordpress.org/browser/trunk/src

Veja FAQ: Meu site foi hackeado «WordPress Codex