metebey adlı üyeden alıntı: mesajı görüntüle
Yakupabdal.CoM

sitendeki yazılı kod

ورلد دیزاین بزرگترین و بهترین مرجع گرافیک و طراحی بنر هدر کاور لوگو وب

aratınca başka sitelerde de bu kodun olduğunu gördüm. Bu temadan çok wordpress açığı gibi görünüyor.

mesela
webkalem (.) net sitesinde şu an var.

Bu site wordpress 3.4.2 versiyonu kullanıyor.
seninki wordpress 3.5 yani wordpress versiyonundan çok kullanılan bir scriptle ilgili.


Bu tip sızmalar ftp şifresi ile oluyor.

Mesela whois.com.tr kullanarak sunucu kontrolü yaptım.
Yukarıda ki site nin sunucusu
Çözümlenen Sunucu Adı reseller13.internetbilisim.net şeklinde


senin sitenin sunucusu da aynı şekilde.
Çözümlenen Sunucu Adı reseller13.internetbilisim.net


Yani ikinizde aynı sunucu üzerindesiniz.

Sunucunuza giren virüs bu sunucudaki tüm sitelere tek tek yayılıyor.

Önce sunucunuzu bilgilendirin. sonra kodu temizleyip FTP şifrenizi mutlaka değiştirin.

Bu açıklamayı da benden başkası üşenip yapmaz dı


---------------------------------
İLAVE BİLGİLER

Google arama motoruna

reseller13.internetbilisim.net wordpress

yazarak bu sunucuyu kullanan sitelerden bazılarını görebilirsiniz.

örneğin
cihataydin (.) net (.) tr sitesi de bu sunucuyu kullanıyor ve aynı virüsü yemiş.

bunun gibi araştırarak henüz kodu sitelerinden temizlememiş kişi ve site örneklerini görebilirsiniz.