Ontem à noite o painel de administração do WordPress começou a se comportar de forma estranha. Ao clicar em algum link era redirecionados para a página inicial, outras vezes a mesma página era recarregada.
Pensei tratar-se de um problema com cookies, já que isso aconteceu algumas (raras) vezes antes. Fechei o navegador, reabri, limpei os cookies, limpei o cachê e tudo voltou a funcionar… por alguns instantes.
Minha segunda aposta foi nos plugins, já que uso o DB Cache Reloaded, que cacheia a base de dados e às vezes atrapalha o funcionamento do Painel de Controle.
Nada. Dessa vez percebi que, ao abrir o site, todos os links da página inicial redirecionavam para a mesmíssima página inicial. Estranho.
Notei então que, ao colocar o cursor do mouse sobre os links, a barra de status na parte inferior do navegador mostrava um link diferente, começando com
http://wq32.com/new/.
Bingo!
Pesquisei
wq32.com no Google e encontrei alguns resultados relatando problema semelhante. Curiosamente, nenhum site relacionado à antivírus abria no navegador, coincidência ou não.
Eu não sou exatamente estúpido no que se refere à Internet. Tenho um bom antivírus instalado e nunca tive um computador infectado em quase 10 anos.
Segundo o Threat Expert, trata-se de um “cavalo de troia” que cria em torno de 37 arquivos, além de fazer alterações no registro do Windows.
Aparentemente é um trojan novo, ao menos nessa versão, e fala russo.
O curioso é que ele passou despercebido pelo antivírus, e não foi detectado nem com um scancompleto da máquina. Os Srs. Symantec Corporate Edition, Windows Defender e Malwarebytesparecem ignorar solenemente sua existência.
Por sorte eu havia formatado o computador há pouco tempo e não tinha nada de muito importante no HD, então resolvi o problema formatando novamente, já que cansei de procurar por uma solução.
Fica a dica.
0 comentários:
Postar um comentário