Wordpress Siteme İframe Virüsü Bulaştı Yardım!

02-12-2018, 12:23:25

Kimlik doğrulama veya yönetimden onay bekliyor.

Arkadaşlar Merhaba, wordpress siteme bi tema üzerinden virüs bulaştı dosyaları sildim ancak sorunu çözemiyorum. Sitenin en altında bir küçük resim çıkıyor.

İndex.php ve Footer.php dosyalarını taratıyorum ancak o kodlara rastlıyamıyorum. Ana sayfada chrome üzerinden o resme sağ tıklayıp ''incele'' dediğimde bu kodlara ulaşıyorum.

<script src="https://n-cdn.areyouahuman.com/play/ZQp6LCe0OO3LeZB6ES1CZrJvMefQTtT9oZjddBS5?AYAH_P2=D9E9B66BE2A1035C17737637022117C9&amp;AYAH_F1=Lotame" async=""></script>

<iframe id="pxcelframe" src="//t.sharethis.com/a/t_.htm?ver=0.208.8257&amp;cid=c010&amp;cls=C#cid=c010&amp;cls=C&amp;rnd=0.6478587470418751&amp;stid=ZGAWMFwDoeIAAAAUCV1RAw%253D%253D&amp;tt=t.dhj&amp;dhjLcy=1543742040340&amp;lbl=pxcel&amp;flbl=pxcel&amp;ll=d&amp;ver=0.208.8257&amp;ell=d&amp;cck=__stid&amp;dmn=www.askersozleri.net&amp;pn=%2F&amp;qs=na&amp;rdn=www.askersozleri.net&amp;rpn=%2F&amp;rqs=na&amp;cc=TR&amp;cont=EU&amp;ipaddr=" style="display: none;"></iframe>

Bu virüsün bulaştığı yeri nasıl bulabilirim yardımcı olabilecek varsa çok sevinirim.

02-12-2018, 12:26:28

#2

~~Alicanklc~~

Üyeliği durduruldu

Tac pluginiyle bir bakin hocam temadaysa gösterir eger yoksa pmden atin bilgileri hallediyim

02-12-2018, 12:35:43

#3

MeMoLi

sanalworm adlı üyeden alıntı: mesajı görüntüle

Arkadaşlar Merhaba, wordpress siteme bi tema üzerinden virüs bulaştı dosyaları sildim ancak sorunu çözemiyorum. Sitenin en altında bir küçük resim çıkıyor.

İndex.php ve Footer.php dosyalarını taratıyorum ancak o kodlara rastlıyamıyorum. Ana sayfada chrome üzerinden o resme sağ tıklayıp ''incele'' dediğimde bu kodlara ulaşıyorum.

<script src="https://n-cdn.areyouahuman.com/play/ZQp6LCe0OO3LeZB6ES1CZrJvMefQTtT9oZjddBS5?AYAH_P2=D9E9B66BE2A1035C17737637022117C9&amp;AYAH_F1=Lotame" async=""></script>

<iframe id="pxcelframe" src="//t.sharethis.com/a/t_.htm?ver=0.208.8257&amp;cid=c010&amp;cls=C#cid=c010&amp;cls=C&amp;rnd=0.6478587470418751&amp;stid=ZGAWMFwDoeIAAAAUCV1RAw%253D%253D&amp;tt=t.dhj&amp;dhjLcy=1543742040340&amp;lbl=pxcel&amp;flbl=pxcel&amp;ll=d&amp;ver=0.208.8257&amp;ell=d&amp;cck=__stid&amp;dmn=www.askersozleri.net&amp;pn=%2F&amp;qs=na&amp;rdn=www.askersozleri.net&amp;rpn=%2F&amp;rqs=na&amp;cc=TR&amp;cont=EU&amp;ipaddr=" style="display: none;"></iframe>

Bu virüsün bulaştığı yeri nasıl bulabilirim yardımcı olabilecek varsa çok sevinirim.

includes klasöründe wp-db.php ve wp-tmp.php olmali onlara bi bakın derim bulmanın kolay yolu ise wp-content klasörünü indirip tüm dosyalarda bunları aratmak

02-12-2018, 12:40:59

#4

sanalworm

Alicanklc adlı üyeden alıntı: mesajı görüntüle

Tac pluginiyle bir bakin hocam temadaysa gösterir eger yoksa pmden atin bilgileri hallediyim

Dediğiniz eklenti ile dışarıya 10 tane link buldu. functions.php de , temayı komple sileceğim teşekkürler.

MeMoLi adlı üyeden alıntı: mesajı görüntüle

includes klasöründe wp-db.php ve wp-tmp.php olmali onlara bi bakın derim bulmanın kolay yolu ise wp-content klasörünü indirip tüm dosyalarda bunları aratmak

Dosyaları silip kontrol edeceğim teşekkür ederim.

Arkadaşlar sorunu buldum. whos amung adlı sitedeki online ziyaretçileri gösteren widgete iframe bulaşmış, onu kaldırınca sorun düzeldi teşekkürler