[Slacker]

Jag har också hittat ett verktyg, som heter iScanner:

iScanner is a free open source tool lets you detect and remove malicious codes and web page malwares from your website easily and automatically. iScanner will not only show you the infected files in your server but it's also able to clean these files by removing the malware code ONLY from the infected files.

http://iscanner.isecur1ty.org/

Jag har installerat den på min Linuxpartition och jag kan scanna t.ex en mirror av min sajt. I prinicip borde den gå att använda på en lokal mirror av sajten. Efter man desinficerat med iScanner kör man lftp och kommandot mirror -Rv så uppdateras de desinficerade filerna.

[Internet Sweden]

@Fredrik-S min blogg blev smittad för ett par månader sedan och jag rensade och rensade men eländet kom tillbaka.

Koden du anger är MYCKET snarlik det som jag drabbades av och i mitt fall handlade det om timthumb-exploiten http://wp.nu/bcHt som drabbade många plugins som i sin tur använde timthumb för bildvisning.

Jag anlitade till slut SUCURI som rensade bort allt på ett par timmar (det visade sig ha både smittat flera andra domäners kataloger och skapat 5-6 bakdörrar (vilket förklarade mitt problem att rensa ut allt)

Numera monitorerar SUCURI sidan https://monitor3.sucuri.net/verify.p...2c7bc22893af0d
Jag får även notify var 6:e timme på eventuella förändringar av innehållet.

Jag kan även ställa in en hel del i deras kontrollpanel rörande vad dom ska monitorera och hur och var jag vill ha notifieringar; sms, mail osv.

Jag kan bara summera det hela med att de 90 dollarna var mycket väl investerade pengar för min del..