Wordpress 3.8.1 hackeado dos veces con script iframe malicioso.

Buenas,

En poco menos de una semana, en un Wordpress que gestiono me han metido un script iframe malicioso:


Google lo ha detectado como tal y ha bloqueado el acceso al site con el típico aviso en el navegador "Este sitio web contiene software malicioso".

La primera vez lo solucioné actualizando el CMS a la última versión e instalando el plugin Wordfence para prevenir nuevos ataques. Funcionó esa vez, pero hoy me encuentro que Google ha vuelto a bloquear el site y no me queda ninguna carta por jugar, porque no se dónde está ubicado el código malicioso. Google me señala como url infectadas la ruta de una etiqueta de Wordpress, por ejemplo. No encuentro (parece que no existe) el código citado en ningún archivo del FTP. ¿Qué puedo hacer?

Muchísimas gracias y un saludo.

Cuanto te hackearon la primera vez... ¿Cambiaste las contraseñas? Un iframe de ese tipo lo suelen colar manualmente. Lo que puedes hacer es bajarte la ultima versión de wordpress al PC y subirlo. Con eso ya te queda solo mirar en el theme y .htaccess.

y si has puesto themes o plugins nulled revisalos o quitalos

La seguridad en WordPress en contra de lo que muchos piensen no es instalar un plugin o seguir un tutorial...

¿Que tienes un hosting compartido o un VPS?

¿Usas algun theme/plugin nulled?

El codigo malicioso no tiene porque ser un iframe, podria ser un javascript. Muchas veces el código malicioso te lo cuelan en el archivo functions.php pegale una ojeada.