18/09/10 23:08:30.35 qekQDPWQ.net
参考までに自分がわかった影響範囲書いとく
・ まずwp-config.php 消されてブログが初期画面になった。
・ wp-config.phpを復活させたもののサイトから怪しいロシアサイトにランダム(？)で飛ぶようになる
・海外のサイト見てをwp-crawl.php、tempcrawlを消す。トップだけでなく画像のフォルダにもあった。
( URLﾘﾝｸ(malware.expert) )
・これで解決したと思ったもののまだランダムのリダイレクトが続く
・headerなど大量のphpファイルに「eval(string.fromcharcode(118, 97, 114,・・・」
の怪しい記載あり。
多すぎるので一つ一つ修復するのはあきらめた