İframe Virüsü Temizleme... ( Saldırgan Site sorunu ) - Okuyun...

Arkadaşlar ortalıkta yeni bir virüs dolaşıyor. Bir çok arkadaşım etkilenmiş. Bana da bulaşmıştı bir arkadaşa parayla temizlettirdim ve başka siteme de bulaştı. Biraz uğraşıp tamamen sitelerimi temizledim.. Biraz bunun hakkında bilgi vereceğim.
Bu virüs sadece php dosyalarınıza değil js ( Java script ) Dosyalarınada bulaşıyor.
Virüs nerelerde bulunuyor ?
Öncelikle ana dizinde index.php - İndex.html dosyalarına
wp-config de en yukarıya
eklentilerin index.php ve .js uzantılı dosyalarına
Ve images dosyalarının içine images.php yada image.php dosyasına
Ve tema da index.php ve .js dosyalarına atıyor
Temizleme Yöntemi
Öncelikle wp-admin ve wp-includes dosyalarını yedinden upload edin.
İmage ( resim ) Klasörleri içindeki image.php dosyasını silin.
Sonra wp-config.php de en üstteki yabancı kodu silin
Temayı tamamen temizleyene kadar silin ( yedek alın ) ya da başka tema kullanın
Eklentileri tamamen silin.
Ben bunları yaptım ve kurtuldum. Yalnız tek bir sorun var. Bu virüs bulaştığı zaman pc'ye format atmanız gerekmekte. Çünkü Virüs makinanıza bulaştıktan sonra antiye yakalanmıyor ve ayrıca FTP'de siteye tekrar girerseniz yeniden bulaşıyor ( SAdece o siteye değil ftp deki diğer sitelere de bulaşıyor.)
Umarım işe yarar arkadaşlar... Yine de başaramazsanız benim gibi parayı verip temizletin ve kurtulun. Allah sabır versin ne diyim.

Not: Virüsün Tekrar bulaşmaması için Dosya ve klasörlerin yazma iznini kaldırın.

yardımcı olabilir misin bir sitemde yaşıyorum bu sorunu? wordpress düzeltme konusunda yardım edersen sevinirim.

Profilimde msn'im bulunmakta. Eklerseniz yardımcı olabilirim.

bu virüs sayesinde şuan bir çok sitem googlede fişlenmiş durumda..
aynen dedigin gibi
genel olarak
index.php en fazla..
config ve db nin bulundugu ayarlama kısımlar 2.olarak
eklentiler 3. olarak
bulaşma sıkılıgı aynen böyle

__________________
------------) O_O

iyide bu gumblar.cn virüsü iframe değil ki?

.html de ayrı bir kod

.php de ayrı bir ko

.js de ayrı bir kod ?

nasıl bulacaz biz< bu kadar kodları yahu allah belasını versin kim yaptıysa bunu işimiz gücümüz yok nelerle uğraşıyoz.

__________________
HIZLI SİPARİŞ İÇİN: HTTP://GWINDORSEOBACKLINK.COM -BLOG,PRLİ PROFİL,MAKALE

Arkadaşlar herkeze yardım etmeye çalışıyorum. Msn ekleyin yeter. Vaktim olduğu sürece yardımcı olurum

bnm siteyede bulştı bu virüs, virüsü temizledik diyelim bir daha bulaşmaması için ne yapacağız?

__________________
Bu Sayfa Kaçmaz.

Dosyaların yazma iznini kaldırın

bazı arkadaşlar teker teker siliyor

Benim tanıdıklarımda fişlendi. Kodları tek tek temizledim yardımcı olmak için. Şuan temiz görünüyor, format atmadan sakın ftpye girmeyin dedim. Pcden bulaşıyor sanırım. Google saldırgan indexini çekmiş değil henüz. Bakalım ne zaman çekecek..

2 türlü rastladım ben şimdiye kadar.

Birisi php kodu olarak php sayfaların en tepesine alaca bulaca bir php kodu olarak yerleşiyor. Mantığına bakmadım ama tahminen sonsuz döngü oluşturup sayfayı yavaşlayıp kilitliyodur JS Kodu ise cryptolanmış sanırım. 2-3 satır koddu.