Wordpress 404de cinsel ürün reklamı çıkıyor

12-08-2013, 18:32:42

Wordpress 404de cinsel ürün reklamı çıkıyor

site ;

kazancfikirleri[dot]com/sallamasyon.htm

gibi bu nasıl girmiş bilmiyorum. Resimleri vq2 klasöründen çekiyor ama hostta böyle bi klasör yok yardımcı olabilecek bi arkadaş varmı

12-08-2013, 18:33:47

#2

~~vidyocun~~

Üyeliği durduruldu

Dostnamez adlı üyeden alıntı: mesajı görüntüle

Wordpress 404de cinsel ürün reklamı çıkıyor

site ;

kazancfikirleri[dot]com/sallamasyon.htm

gibi bu nasıl girmiş bilmiyorum. Resimleri vq2 klasöründen çekiyor ama hostta böyle bi klasör yok yardımcı olabilecek bi arkadaş varmı

belki pc ne iframe virüsü girmiştir

12-08-2013, 18:34:36

#3

Dostnamez

İframe virüsü girmişse sadece 404.phpde çıkması anormal değil mi ?

12-08-2013, 18:37:11

#4

~~vidyocun~~

Üyeliği durduruldu

Dostnamez adlı üyeden alıntı: mesajı görüntüle

İframe virüsü girmişse sadece 404.phpde çıkması anormal değil mi ?

evet anormal da onu yapan kişi zaten index de herkes öğrendi oraya koycağı ne malum

12-08-2013, 18:37:42

#5

Murat Kafadar

Kullandığınız temanın 404.php dosyasını indirip, bir kontrol eder misiniz ?
Kod arasında base64 yada ioncube var mı, büyük ihtimal 404.php içerisinde tema ile alaksız kod olabilir.

+ o sayfada ki kodları kazancfikirleri / com/vg2/ dizini içinden çekiyor.

12-08-2013, 18:42:15

#6

Dostnamez

Murat Kafadar adlı üyeden alıntı: mesajı görüntüle

Kullandığınız temanın 404.php dosyasını indirip, bir kontrol eder misiniz ?
Kod arasında base64 yada ioncube var mı, büyük ihtimal 404.php içerisinde tema ile alaksız kod olabilir.

+ o sayfada ki kodları kazancfikirleri / com/vg2/ dizini içinden çekiyor.

ana dizindede temadaki 404.phpdede böyle bir kod yok

<?php include(TEMPLATEPATH . '/header.php'); ?>
<div class="sola">
<div class="hata">Aradığınız Sayfa Bulunamıyor.</div>
</div>
<?php include(TEMPLATEPATH . '/sidebar.php'); ?>
<?php include(TEMPLATEPATH . '/footer.php'); ?>

...

Ftp içindede vq2 klasörü yok zaten ama ordan çekiyor nasıl iş anlayamadım hala

12-08-2013, 18:46:56

#7

Murat Kafadar

Dostnamez adlı üyeden alıntı: mesajı görüntüle

ana dizindede temadaki 404.phpdede böyle bir kod yok

<?php include(TEMPLATEPATH . '/header.php'); ?>
<div class="sola">
<div class="hata">Aradığınız Sayfa Bulunamıyor.</div>
</div>
<?php include(TEMPLATEPATH . '/sidebar.php'); ?>
<?php include(TEMPLATEPATH . '/footer.php'); ?>

...

Ftp içindede vq2 klasörü yok zaten ama ordan çekiyor nasıl iş anlayamadım hala

İçerigi buradan çekiyor. http://91.207.60.62/vg2/index.html
kesinlikle bir yerde ya iframe var yada @file_get_contents.
temanın her sayfasını tek tek açıp incelmeni önerrim.
<?php eval("?>".base64_decode("98y897679jnf19813")); ?>
böyle bir kod olması gerek, javascript yada iframe artık şifrelenmiş olabilir.

12-08-2013, 19:02:10

#8

Dostnamez

Murat Kafadar adlı üyeden alıntı: mesajı görüntüle

İçerigi buradan çekiyor. http://91.207.60.62/vg2/index.html
kesinlikle bir yerde ya iframe var yada @file_get_contents.
temanın her sayfasını tek tek açıp incelmeni önerrim.
<?php eval("?>".base64_decode("98y897679jnf19813")); ?>
böyle bir kod olması gerek, javascript yada iframe artık şifrelenmiş olabilir.

<?php eval

bu şeklde hiç bir koda rastlamadım bütün dosyaları arattım hocam.vq2 klasörü dizinde görünmüyor ama çalışıyor var yani bunun dışında temada ücretli tema lisanslı

--R10.NET; Flood Engellendi -->-> Yeni yazılan mesaj 19:02:10 -->-> Daha önceki mesaj 18:59:38 --

Ek olarak wpppm Diye bir dosya var pluging klasöründe içinde 1700 tane 232342930x90z2309423234 isimlerinde dosya mevcut

Edit : ppmyi ve fazlalık bütün eklentileri sildim tekrar baktım oldu şuan sorun yok