• 19-10-2023, 14:27:18
    #1
    Merhaba

    Hosting şirketim sitenizde trojen var dedi.

    HEUR:Trojan.Script.Generic


    Bunu nasıl temizleriz veya tam neyden kaynaklı olduğunu nereden bulabiliriz?
  • 19-10-2023, 14:29:54
    #2
    %80 eklentilerden ya da temadan bulaşır. (Wordpress ise)

    Wordfence adlı eklentiyi kurup bulabilirsiniz zararlı eklentileri.
  • 19-10-2023, 14:30:03
    #3
    Üzülerek söylüyorumki hocam o virüs bütün dosyalarına bulaşmıştır.
    Veritabanı yedeğinizi alıp, temanız dahil herşeyi sıfırdan kurmanız bu sorunu çözebilir sadece.
    Aynı sorunla daha önce ben de karşılaştım ama başka hiçbir türlü bu virüs gitmiyor.
    Gittiğini sanıyorsunuz ama 3 ay sonra yine aynı sorun oluşuyor.
    Bir nevi shell yemiş siteniz, bu olay da null script yada eklenti kurmanızdan kaynaklanıyor.
  • 19-10-2023, 14:34:57
    #4
    Setindir adlı üyeden alıntı: mesajı görüntüle
    Üzülerek söylüyorumki hocam o virüs bütün dosyalarına bulaşmıştır.
    Veritabanı yedeğinizi alıp, temanız dahil herşeyi sıfırdan kurmanız bu sorunu çözebilir sadece.
    Aynı sorunla daha önce ben de karşılaştım ama başka hiçbir türlü bu virüs gitmiyor.
    Gittiğini sanıyorsunuz ama 3 ay sonra yine aynı sorun oluşuyor.
    Bir nevi shell yemiş siteniz, bu olay da null script yada eklenti kurmanızdan kaynaklanıyor.
    Tema orjinal eklentilerden olabilir bilemedim. Ana sayfaya iframe eklemiştim bu da olabilir mi?

    Bunu kendim nasıl kontrol ederim virüs uyarısı veriyor mu vermiyor mu diye?
  • 19-10-2023, 16:10:18
    #5
    oceanss13 adlı üyeden alıntı: mesajı görüntüle
    Tema orjinal eklentilerden olabilir bilemedim. Ana sayfaya iframe eklemiştim bu da olabilir mi?

    Bunu kendim nasıl kontrol ederim virüs uyarısı veriyor mu vermiyor mu diye?
    Bir import export eklentisi ile içeriğinizin yedeğini alabilirsiniz. Sql yedeği almanız sorunu çözmeyebilir. En iyisi içerikleri dışarı aktarmak. Varsa tema ayarlarını da dışarı aktarabilirsiniz.
    Sonra Wordfence gibi eklentilerle taratın, büyük ihtimal virüsü bulacaktır.
    Bir ara cloudpanele de bir virüs dadandı, bir işlemci tüketiyordu, resmen sömürüyordu. Mecbur sisteme format attırdık. Bazıları sisteme yerleşince silemiyorsun.
  • 19-10-2023, 16:22:25
    #6
    constantine38 adlı üyeden alıntı: mesajı görüntüle
    Bir import export eklentisi ile içeriğinizin yedeğini alabilirsiniz. Sql yedeği almanız sorunu çözmeyebilir. En iyisi içerikleri dışarı aktarmak. Varsa tema ayarlarını da dışarı aktarabilirsiniz.
    Sonra Wordfence gibi eklentilerle taratın, büyük ihtimal virüsü bulacaktır.
    Bir ara cloudpanele de bir virüs dadandı, bir işlemci tüketiyordu, resmen sömürüyordu. Mecbur sisteme format attırdık. Bazıları sisteme yerleşince silemiyorsun.
    Wordfence dolar bazinda ucretli hocam acaba ben mi baska yazilim yukledim. Ucretsiz buluyor mu acaba
  • 19-10-2023, 16:34:40
    #7
    oceanss13 adlı üyeden alıntı: mesajı görüntüle
    Wordfence dolar bazinda ucretli hocam acaba ben mi baska yazilim yukledim. Ucretsiz buluyor mu acaba
    Bazı kısıtlamalar ama buluyor diye biliyorum, başka alternatifler de var.
  • 19-10-2023, 21:14:12
    #8
    oceanss13 adlı üyeden alıntı: mesajı görüntüle
    Wordfence dolar bazinda ucretli hocam acaba ben mi baska yazilim yukledim. Ucretsiz buluyor mu acaba
    çözdünüz mü
  • 29-04-2025, 21:28:23
    #9
    Hocam nasıl çözüme ulaştınız aynı sorun bendede bulunmakta, ödeme sayfasına herifler kendi ödeme yapısını iframe olarak gömmüşler fark etmeseydim direk müşteri adamlara para aktarıyordu kendi eliyle