Wordpress siteme virüs bulaştı

10-09-2021, 13:25:34

https://atikturizm.com.tr/ adresimize, ----Lisans kodunuzu giriniz: virüsü bulaşmış-----
Bu konuda yardımcı olacak kimse var mı

10-09-2021, 13:31:34

#2

Ts3Destek

Envanto elements ile indirdiğim temadaki sitemde'de aynı sorunu 2 gündür yaşıyorum.
https://vol.belonnanotservice.ga/export şuraya gönderiyor siteye yönlendirme koyuyor. (Sizdede aynı)

<form action="[URL="https://www.r10.net/view-source%3Ahttps://vol.belonnanotservice.ga/export"]https://vol.belonnanotservice.ga/export[/URL]" method="get">
            Lisans kodunuzu giriniz: <input type="text" name="code" /><input type="submit" value="Tamam" />
        </form>

ilgili sorunu kısmen çözdüm sanırım dün geceden beri bir sıkıntı olmadı.
birden fazla siteniz var ise tüm sitelerin .htaccess ine girin oraya bakın orda yönlendirme kodu vardı + wordpress hesabına kullanıcı ekleme koduda vardı bende. bunun dışında cache eklentilerini komple silin aynı şekilde ftp den cache klasörünüde silin.
bende bu şekilde sanırım düzeldi.
ftp'den tüm dosyaları indirdim taradım ama hiçbir şekilde yanlış birşey bulamadım kendimde hala arıyorum.
Şu makalede ayrıca yardımcı olabilir size:https://guides.magefix.com/2021/06/c...igtly-malware/

Problem şu'da olabilir :https://www.wordfence.com/blog/2021/...lnerabilities/

10-09-2021, 14:36:19

#3

kickass

uzun zamandır siteye giriş yapmıyordum ve sadece wp güncelleme yaptığımı hatırlıyorum hocam
host üzerinde ise 3-5 sitem var fakat sadece bir tanesi bozulmuş ve acsess lere baktığım zaman yönlendirme göremedim. yardımcı olabilecek müsaitliğiniz olursa çok sevinirim

Ts3Destek adlı üyeden alıntı: mesajı görüntüle

Envanto elements ile indirdiğim temadaki sitemde'de aynı sorunu 2 gündür yaşıyorum.
https://vol.belonnanotservice.ga/export şuraya gönderiyor siteye yönlendirme koyuyor. (Sizdede aynı)

<form action="[URL="https://www.r10.net/view-source%3Ahttps://vol.belonnanotservice.ga/export"]https://vol.belonnanotservice.ga/export[/URL]" method="get">
            Lisans kodunuzu giriniz: <input type="text" name="code" /><input type="submit" value="Tamam" />
        </form>

ilgili sorunu kısmen çözdüm sanırım dün geceden beri bir sıkıntı olmadı.
birden fazla siteniz var ise tüm sitelerin .htaccess ine girin oraya bakın orda yönlendirme kodu vardı + wordpress hesabına kullanıcı ekleme koduda vardı bende. bunun dışında cache eklentilerini komple silin aynı şekilde ftp den cache klasörünüde silin.
bende bu şekilde sanırım düzeldi.
ftp'den tüm dosyaları indirdim taradım ama hiçbir şekilde yanlış birşey bulamadım kendimde hala arıyorum.
Şu makalede ayrıca yardımcı olabilir size:https://guides.magefix.com/2021/06/c...igtly-malware/

Problem şu'da olabilir :https://www.wordfence.com/blog/2021/...lnerabilities/

10-09-2021, 15:09:14

#4

Ts3Destek

kickass adlı üyeden alıntı: mesajı görüntüle

uzun zamandır siteye giriş yapmıyordum ve sadece wp güncelleme yaptığımı hatırlıyorum hocam
host üzerinde ise 3-5 sitem var fakat sadece bir tanesi bozulmuş ve acsess lere baktığım zaman yönlendirme göremedim. yardımcı olabilecek müsaitliğiniz olursa çok sevinirim

Biraz inceledim header.php ve wp_post içine gömülü kodlar mevcuttu onları temizledim ayrıca kullanıcılara 2 adet yöneticide eklenmişti. problem şu aşamada giderildi gibi görünüyor nasıl bulaştığı hakkında kendi sitelerimdede bir fikrim yok açıkçası.

Benzer problemi yaşayan olursa ilk bakacakları yerler olarak resimde gösterdiğim alanlara baksınlar;

10-09-2021, 16:00:14

#5

Xcreativemedia

vcd malware durumu enfekte olmuş, temanızın veya eklentinizin lisanssız korsan dağıtım olmasından kaynaklanmaktadır.