Wordpress hack ?

son 3 haftadır 3 farklı sıtem kapandı, ancak virüsün veya saldırının ne olduğu bır turlu bulamadım yıllardır kullandığım kurumsal temalar vardı bu sıtelerdde aynı sorun oluştu.

FTP ye gırdığımde ana dızınde bir çok klasor oluşmuş gorunuyor
cd
cdj
hkl
zzt

gibi klasorler, bunun sebebı ne olabılır bılgısı olan var mı acaba ?

Temalardan kaynaklı sıkıntı olabilir diyeceğim ama uzun süredir kullandığın sıkıntı yaşamadığın temalarmış, sunucu kaynaklı sıkıntı olabilir abi o zaman.
Bende tema kaynaklı bir sıkıntı olmuştu, sql yedeğini alıp hostingi yeniden açıp tekrar kurup sql yükledim sorun çözülmüştü.

makınaya sızmıslardır hostingcınle gorus problemı bence bıde eksı yedekler varsa onları yukle

hostıngler sdece hosting ve bunun gıbı fırmalarda,
zaten hostıng fırması kapattığı için haberım oldu :/

klasorlerın ıcerısınde ındex.php ler var ıcerısınde kı kod da,

<?php header("Location: http://com-zt40.net/space.php?a=xxxxxxxx&c=job_iw&s=jxxxxxx"); ?>

gıbı adresler tam url yazmadım...

kardeşım aynı sekılde benım c clasdakı 70 sitemın yarısına bu bahsettiğin olay var bendeki iframe virüsü buyuk ihtimalle sendekide aynısı.
Ftp deki tüm dosyaları gez bir çok index bulacaksın ayrıca eklentileride yabancı bır eklentıde gorebılırsın. İndex ve wp-config klasorlerınıde kontrol et ılk satılarlarında dslkvjsdbcSKCDBSVKJLDŞSJŞBn anlamıcagın harfler dolu olabılır.Ayrıca temanın içerisinde bır cok klasorle karsılasabılırsın.
Temizlemeden önce admın ve c panel şifreni değiş yoksa sen sildikçe geri gelmeye programlı bu dosyalar.Kolay gelsın

CopySafe eklentisinde açık tespit edilmiş. Bu eklenti varsa bundan olabilir