Burti adlı üyeden alıntı: mesajı görüntüle
Shell'e benziyor. Tabi decode etmeden bilemezsiniz tam olarak. Ancak %99 virüs.

edit: evet virüs

https://wordpress.org/support/topic/...rdpress-virus/

"Solevisible Upload Area"diye bir output veriyor.,
Uyumsuz adlı üyeden alıntı: mesajı görüntüle
Merhaba sitenize sızmışlar profesyonel destek almak isterseniz veri tabanı dahil tümünü tespit edip kaldırıp gerekli önlemleri alabilirim. Adınıza faturalı hizmet vermekteyim.
Konum: https://www.r10.net/wordpress-seo-gu...e-buyurun.html
Tola adlı üyeden alıntı: mesajı görüntüle
upload shell'i hocam
Canepe adlı üyeden alıntı: mesajı görüntüle
alfashell olabilir, geçmiş olsun.
Uyumsuz adlı üyeden alıntı: mesajı görüntüle
Banada o geldi. Çoğunu tespit edp depoluyorum sonraki temizlikte kolaylık sağlıyor

Öncelikle vaktini ayırıp yazan herkese teşekkür ederim arkadaşlar bir panik ile açtığım konuda araştırmalarım devam ediyor bu bir upload shelli ve amacı sitenize kendi adsense kodlarını yerleştirmek. Forumda yaşayan hatta aynı pub-cxx kodu konulan başka arkadaşlarda mevcut. Hiç ***** bir ürün bulunmadığı için sorunun sunucu firmam tarafından olduğunu düşünmekteyim; aynı sorunu yaşayan başka bir arkadaşımla görüştüğümde tek ortak noktamızın hosting firmamız olduğunu gördüm fakat emin olmadan firmayı zan altında bırakmamak amacıyla ismini paylaşmayacağım.

Bundan sonraki süreçte shelli tamamen temizleyip sunucu değiştirmeyi planlıyorum. Tekrardan zaman ayırdığınız için teşekkürler.