Qua kiểm tra thì mình có nhận định như sau, muốn thông tin cho những anh em khác biết luôn:
- File backup duplicator các bác mua về khôi phục và không xoá các file thực thi của plugin duplicator cũng không gỡ plugin đó ra! -> khả năng nhiễm vi rút lên tới 90% do lỗ hổng từ plugin duplicator.
- Một số bạn cài plugin wp easy SMTP phiên bản cũ cũng bị nhiễm vi rút chuyển hướng hoặc index tiếng nước ngoài!
Khuyến cáo: bất kỳ bạn nào khôi phục web sử dụng plugin duplicator thì sau khi vào đc admin, vui lòng:
- Quản trị – duplicator – stored data – xoá 3 nút là các file thực thi của plugin duplicator (1. Clean…, 2. Delete…., 3. Remove….)
- Gỡ plugin duplicator
- Vào phpmyadmin xoá 2 row đc sinh ra bởi plugin duplicator (không nhớ tên cụ thể nhưng trong tên row có chứa duplicator…., nhìn phát ra ngay)
- Tìm trong plugins xem có plugin wp easy SMTP, cập nhật phiên bản mới ngay!