0
Kayıt Ol

belonnanotservice Yeni Bir WP Virüsü

13

●

331

  • 13-09-2021, 17:33:36
    #10
    biracayipadam
    biracayipadam
    Ayni sorunu 3 gun once yasadim. Gunluk ciddi hiti olan bir sitem ayni bu halde ciddi zarar aldi. Sunucu saglayicim birkac islem ve tarama ile sorunu o anlik gidermisti. AMA; maalesef sorun giderilmemis aksine daha fazla zararli olacak duzeye gelmis. Bugun bu konu ile ilgili @Empat; hocamla iletisime gectim ve sorunu kokten cozdu. Gerekli islemleri yapip guvenlik onlemlerini de aldi. Iletisime gecmenizi oneririm.
  • 13-09-2021, 17:57:31
    #11
    Bu cevap, konu sahibi tarafından kabul edilebilir bir cevap olarak işaretlendi.
    OOWC
    OOWC
    biracayipadam adlı üyeden alıntı: mesajı görüntüle
    Ayni sorunu 3 gun once yasadim. Gunluk ciddi hiti olan bir sitem ayni bu halde ciddi zarar aldi. Sunucu saglayicim birkac islem ve tarama ile sorunu o anlik gidermisti. AMA; maalesef sorun giderilmemis aksine daha fazla zararli olacak duzeye gelmis. Bugun bu konu ile ilgili @Empat; hocamla iletisime gectim ve sorunu kokten cozdu. Gerekli islemleri yapip guvenlik onlemlerini de aldi. Iletisime gecmenizi oneririm.
    Teşekkürler. Memnun kaldığınıza sevindim.
    Zararlı yazılım (belonnanotservice) wordpress core dosyaları, wp-content altındaki dizinler ve veritabanında kendini klonlamıştı. Dosyalar için gerekli işlemleri sağladım ve veritabanında 2 SQL sorgusuyla 2 tablodaki 1000'den fazla virüslü linkle değiştirilmiş sütun değerini normal hale getirdim. Ardından manuel kontrolleri sağladım ve en güçlü firewall'ı sunan wordfence eklentisiyle gerekli güvenlik önlemlerini aldım. Sorunun tekrarlanmayacağını tahmin ediyorum. Belirli süre içerisinde tekrarlanırsa ücretsiz destek sunacağım.
  • 13-09-2021, 19:09:09
    #12
    Daniel1336
    Daniel1336
    Empat adlı üyeden alıntı: mesajı görüntüle
    Teşekkürler. Memnun kaldığınıza sevindim.
    Zararlı yazılım (belonnanotservice) wordpress core dosyaları, wp-content altındaki dizinler ve veritabanında kendini klonlamıştı. Dosyalar için gerekli işlemleri sağladım ve veritabanında 2 SQL sorgusuyla 2 tablodaki 1000'den fazla virüslü linkle değiştirilmiş sütun değerini normal hale getirdim. Ardından manuel kontrolleri sağladım ve en güçlü firewall'ı sunan wordfence eklentisiyle gerekli güvenlik önlemlerini aldım. Sorunun tekrarlanmayacağını tahmin ediyorum. Belirli süre içerisinde tekrarlanırsa ücretsiz destek sunacağım.
    Wordfence bende fayda etmedi. Klasörlerin yazma ve okuma izinlerinde bir işlem yapmak gerekir mi acaba ek olarak ben şimdi onu da yapmayı düşünüyorum.
  • 13-09-2021, 19:17:45
    #13
    OOWC
    OOWC
    Daniel1336 adlı üyeden alıntı: mesajı görüntüle
    Wordfence bende fayda etmedi. Klasörlerin yazma ve okuma izinlerinde bir işlem yapmak gerekir mi acaba ek olarak ben şimdi onu da yapmayı düşünüyorum.
    Öncelikle virüsü manuel olarak temizlemeli ve dosyaları yenilemelisiniz. Tarama ve tarama sonucundaki bulduklarını temizleme özelliği var ve bu özellik diğer eklentilere göre en başarılı olanı. Ancak bazen bulamayabiliyor. O yüzden virüsü dosyalar ve veritabanından manuel olarak temizlemelisiniz. Sadece Wordfence kurmak virüsü temizlemenizi sağlamaz. Wordfence sadece güçlü bir güvenlik duvarıyla şüpheli eylemlerin sonlandırılmasını sağlayarak olası sızma girişimlerini önler.
  • 15-09-2021, 22:59:36
    #14
    Buzgibi
    Buzgibi
    wordfence kurdum ben direk durdurdu options tablosunu güncellemeyi

    database de şu mevcut

    SELECT*FROM`databasename`.`wp_options`WHERE(CONVERT(`option_id`USINGutf8)LIKE'%belonnano%'ORCONVERT(`option_name`USINGutf8)LIKE'%belonnano%'ORCONVERT(`option_value`USINGutf8)LIKE'%belonnano%'ORCONVERT(`autoload`USINGutf8)LIKE'%belonnano%')