Bir Garip Virüs :)

Opencart alt yapılı olan sitemizde bir garip virüs var fakat bulamadım.
Domaini direk girdiğiniz de herhangi bir şey çıkmamakta. Fakat google üzerinden herhangi bir anahtar kelime yazarak girdiğiniz de resimlerde ki gibi fake sayfalara yönleniyor.
Tekrar google üzerinden tıkladığımızda düzeliyor ve site açılıyor.

Farklı bilgisayar farklı bağlantılarla denendi.
Chrome veya bilgisayar kaynaklı bir durum değil.

Daha önce yaşayan oldu mu bu sorunu?

https://i.hizliresim.com/qvqL15.jpg
https://i.hizliresim.com/MDY75N.jpg

sitecheck.sucuri.net adresinden site linkinizi yazarak taratabilirsiniz.

temiz gözüküyor hocam http https ve http olmadan tarattım.

bir de virustotal yapıştırın o halde o da bulmazsa kodlar arasından aranacak artık.

Sitenizin kuruluşundan itibaren var mı yoksa son dönem oluşan bir durum mu bu hocam? Sonradan yüklediğiniz bir modül ile gelmiş olabilir mi acaba?
Kredi kartı bilgilerini çalmaya yönelik bir işlem,zaten araştırmışsınızdır. Farklı bilgisayar derken farklı internet hatlarında ki bilgisayarlardan denediniz değil mi?

0 / 67 hocam bir şey çıkmadı buradan da.
Tüm CSS ve JSleri teker teker açtım zararlı kod göremedim, config veya htaccess'leri kontrol ettim yine sorun yok hocam.


Hocam kuruluşundan sonra olan bir durum ama tam kestiremiyorum hangi işlem veya sebepten oldu. Çünkü domain üzerinden giriş yaparım genelde ama bazı müşterilerimin bu şekilde dönüşünden ötürü şüphelendim ve dedikleri çıktı maalesef.
Farklı şehir farklı bilgisayar, aynı durum. Bu çılgın virüs her zamanda kendini göstermiyor.

Amaç hit değil de kredi kartı *************** olduğundan sürekli çıkmaması özellikle yapılır. Fazla dikkat çekmeden,spama düşmeden vs. Keza tarayıcılar da bu site zararlı diye pat kapatıveriyor yeri geldimi. İnş çözebilirsiniz hocam. Eğer çözebilirseniz de çözümü mutlaka yazın,faydası olacak birçok insan vardır. Özellikle normal taraıcı virüsü şeklinde birçok kişiye bulaşmış,fakat sizinki bambaşka bir durum. İdare edilebilir birşey de değil.