Şimdiye kadar yaptıklarım;
- wordpress dosyalarını yenilemek,
- Sunucu, db sifrelerinin tamamını değiştirmek, kullanıcıları sıfırlamak,
- Varsayılan temaya geçmek, tüm eklenti ve temaları silmek,
- iThemes Security ile tüm optimizeleri yapmak, db temizlemek,
- wp-content dosyasını temizlemek,
- plugins, theme klasorlerini deaktif ederek denemek,
- standart pluginler ile malware taraması yaptırmak,
- file chance taraması yaptırmak,
Bu şekilde bir pop-up açıyor sitede;
Görsel adresi: https://gloogletag.com/code/blocked.jpg buradan cekiyor.
- Check the system butonuna tıkladığınzıda bir .zip içerisinde .exe indirtip kurduran bir fidye yazılımı çıkıyor.
Konsol ile baktığımda ise bunları çalıştırıyor sitede:
Edit:
public_html/wp-content/plugins/wp-lazyload-Bkp1Xa7fHGdLtpwW-module/wp-lazyload.php şeklinde bir dosyaya ulaştım. Sanırım buradan kaynaklanıyor.
