Malware nella cartella wp-includes/Requests/Proxy

Ciao @fabio50,
come ti ha già indicato @cristianozanca la soluzione migliore è quella di fare un aggiornamento manuale, ovvero scaricare nuovamente l’ultima versione WordPress e importare tutti i file contenuti all’interno dell’archivio sovrascrivendo quelli esistenti sul tuo hosting con FTP.

Fatto questo ti consiglio di installare il plugin iThemes Security (semplice da utilizzare) oppure il WordFence Security (dall’interfaccia meno intuitiva ma altrettanto potente). Successivamente fai degli scan della tua cartella con Sucury ed installa il loro plugin perché ho l’impressione che tra i tuoi file siano presenti alcuni modificati che hanno dei malware.

Fatte queste operazioni facci sapere come sono andate le cose e se uno di questi plugin ti ha segnalato delle irregolarità all’interno della tua installazione.

Grazie intanto per la tua partecipazione e a presto,
Andrea

PS: mi raccomando una cosa: non utilizzare plugin o temi scaricati in modo illegale. Bisogna fare sempre molta attenzione perché nel 99% dei casi il codice che scarichiamo viene modificato dall’originale per inserire codice malevolo. Se questo non dovesse essere il tuo caso meglio così, ho sentito il dovere di far presente questa cosa 😉

@fabio50 è un piacere poterti essere stati utili però vorrei anche affrontare un punto tra le cose che hai scritto.

Poco fa hai detto che la tua installazione WordPress ha un unico utente, giusto? Quindi presumo che tu faccia qualsiasi operazione con questo utente, oltre agli aggiornamenti e alle varie installazioni svolgi anche tutte le operazioni editoriali.

Se così fosse vorrei scoraggiarti molto dal farlo perché chiunque visita il tuo sito potrà conoscere molte informazioni relative all’amministratore della propria installazione che è meglio tenere per sè.

Tutto quello che dovrai fare è creare un nuovo utente amministratore con un nome utente e una password (entrambi) molto forti. Una volta fatto questo declassifica il tuo utente odierno e passalo come Editore.

L’utente amministratore, quello rimasto con nome utente e password forti, lo utilizzerai di tanto in tanto per fare gli aggiornamenti mentre con l’utente di ruolo editore potrai modificare e creare qualsiasi tipo di pagina che desideri. In questo modo, anche se qualcuno dovesse essere in grado di scoprire le credenziali di accesso di questo utente non avranno mai accesso alla gestione degli utenti, dei plugin e dei temi installati e non potranno creare un utente amministratore per i propri scopi 😉

Talvolta siamo noi stessi il miglior firewall in circolazione.

Ti auguro una buona avventura per la disinfettazione e non esitare a tornare su queste pagine per farci sapere come è andata.
Andrea

Complimenti @fabio50,
fa piacere vedere che dopo tanta insistenza il problema sia stato risolto e anche se hai aggiornato WordPress all’ultima versione, cosa che comunque ti aiuterà a mantenere il tuo sito al sicuro, non dimenticarti della base 😉

Ora che hai un amministratore dedicato alla gestione del sito (forse prima non te l’ho detto ma è meglio evitare nomi come admin o administrator, scusa per questa mancanza) hai sicuramente innalzato la sicurezza della tua installazione.

Ultima cosa poi ti lascio libero e segno questa discussione come risolta, assicurati di installare i plugin e i temi soltanto da fonti affidabili. Non voglio accusarti di niente ma fin troppo spesso vedo a giro dei siti che regalano o vendono a prezzi scontatissimi plugin o temi WordPress il cui prezzo originale è molto più alto.

Ebbene, a meno che tu non voglia passare un pomeriggio a studiare il codice del plugin/tema scaricato, è sempre meglio acquistarli o ottenerli direttamente dal creatore, anche perché assieme al prezzo è incluso il supporto 😉

Detto questo ti auguro un buon proseguimento e non esitare a passare nuovamente da questo forum per chiedere aiuto o aiutare gli altri utenti WordPress.

A presto,
Andrea