Merhaba arkadaşlar, şöyle bir virüs ile karşı karşıya kaldım. Bilgisi olan var mıdır?
Şimdiye kadar yaptıklarım;
- wordpress dosyalarını yenilemek,
- Sunucu, db sifrelerinin tamamını değiştirmek, kullanıcıları sıfırlamak,
- Varsayılan temaya geçmek, tüm eklenti ve temaları silmek,
- iThemes Security ile tüm optimizeleri yapmak, db temizlemek,
- wp-content dosyasını temizlemek,
- plugins, theme klasorlerini deaktif ederek denemek,
- standart pluginler ile malware taraması yaptırmak,
- file chance taraması yaptırmak,
Bu şekilde bir pop-up açıyor sitede;
Görsel adresi:
https://gloogletag.com/code/blocked.jpg buradan cekiyor.
- Check the system butonuna tıkladığınzıda bir .zip içerisinde .exe indirtip kurduran bir fidye yazılımı çıkıyor.
Konsol ile baktığımda ise bunları çalıştırıyor sitede: