UpdraftPlus instalou o malware – com medo de baixar ou atualizar plugins agora!

Alguns meses atrás, eu instalei o UpdraftPlus (versão gratuita) no meu site WordPress.org. Para o meu horror, imediatamente depois começamos a obter pop-ups que redirectiam para sites de spam quando você clicou em ‘Ok’.

Desinstalado o UpdraftPlus, mas o problema persistiu. O Google produziu um link para alguém com um problema muito parecido – uma resposta me disse onde encontrar arquivos extras que podem ter sido sobrando. Com certeza, naquele local eu encontrei alguns arquivos de idioma alemão do UpdraftPlus restantes. Assim que excluí isso, as popups desapareceram.

Agora estou com necessidade de um backup WP, mas estou com muito medo de instalar outro plugin. Eu realmente gostaria de usar o UpdraftPlus porque é altamente revisto (e gratuito), mas não quero passar por possíveis problemas de malware novamente.

Alguém já encontrou isso? Alguma idéia do que poderia ter acontecido e do que eu posso fazer no futuro para ficar seguro? Nosso WordPress, bem como a maioria de nossos plugins, precisam ser atualizados para as versões mais recentes. Então, provavelmente, não estamos tão seguros como poderíamos ser. Mas é a melhor prática ter backups antes de atualizar, então eu sinto que estou em uma captura 22.

Solutions Collecting From Web of "UpdraftPlus instalou o malware – com medo de baixar ou atualizar plugins agora!"

Pode levar muito tempo a “limpar” um site WP, mas pode ser feito com determinação obstinada. Você precisará reinstalar WP / plugins / temas, alterar hospedagem e credenciais de FTP e database, procurar arquivos de vermelho e muito mais.

Isso pode ajudar http://securitydawg.com/recovering-from-a-hacked-wordpress-site/ (divulgação: eu escrevi isso depois que as pessoas continuaram me perguntando sobre isso, é uma espécie de annotations para mim mesmo).

Você deve poder fazer backup de seu site através do seu painel de controle de hospedagem. Esta é uma opção melhor do que adicionar bloat à sua instalação do WP para duplicar as funcionalidades que você já possui em outro lugar.