Wordpress'e Bulaşan İlginç Bir Virüs

10-12-2013, 17:20:22

Selam arkadaşlar

Wordpresse tema entegre ederken öyle birşey oldu ki anlatamam. Nerden geldi nerde saklanıyor kendini nasıl ekliyor hiçbir bilgim yok veritabanında aratıyorum bulamadım tema dosyalarında yok İllallah geldi artık

Virüs her sayfaya bu şekilde bir kod ekliyor:

<span class="color1 bold"><div style=\64\69\73\70\6c\61\79:\6e\6f\6e\65><a href="http://www.munseys.com/retina/" title="retin-a online">retin-a online</a>
<a href="http://www.miusablog.org/2013/11/accutane">buy accutane online</a>
</div>

her sayfadaki kod farklı ve farklı farklı yerlerde kimi yerde headerda kim yerde sidebarda kimi yerde index.php de çözemedim gitti bu iframe virüsü gibi birşey oraya buraya heryere eklemiş kendisini.

10-12-2013, 18:40:33

#2

ahura

çok önceleri başıma öyle birşey gelmişti. bulaşan dosyaların sonundaki ?> kodunu silin. bir daha kendini ekleyemez.

edit: o virüs sizin bilgisayarınıza bulaşmıştır. mümkünse bilgisayarınızı formatlayın ve ftp yöneticinizi tekrar kendi sitesinden indirip kurun.

10-12-2013, 21:47:04

#3

cok_asi55

ismoz adlı üyeden alıntı: mesajı görüntüle

Selam arkadaşlar

Wordpresse tema entegre ederken öyle birşey oldu ki anlatamam. Nerden geldi nerde saklanıyor kendini nasıl ekliyor hiçbir bilgim yok veritabanında aratıyorum bulamadım tema dosyalarında yok İllallah geldi artık

Virüs her sayfaya bu şekilde bir kod ekliyor:

<span class="color1 bold"><div style=\64\69\73\70\6c\61\79:\6e\6f\6e\65><a href="http://www.munseys.com/retina/" title="retin-a online">retin-a online</a>
<a href="http://www.miusablog.org/2013/11/accutane">buy accutane online</a>
</div>

her sayfadaki kod farklı ve farklı farklı yerlerde kimi yerde headerda kim yerde sidebarda kimi yerde index.php de çözemedim gitti bu iframe virüsü gibi birşey oraya buraya heryere eklemiş kendisini.

Tabi tedbire en başta ftp şifreni değiştirerek başla.

10-12-2013, 21:54:53

#4

~~Bityavrusu~~

Üyeliği durduruldu

Eklentilerle bulaşmıştır hocam, eklentilerden dolayı benimde gelmişti başıma.
FTP deki tüm dosyaları indirip grepwin ile taratın kodun bir kısmını.
Örneğin: buy accutane kısmını aratın. o dosyayı bulun temizleyin.

11-12-2013, 01:03:11

#5

haXan1711

Mesajım bulunsun....

11-12-2013, 01:13:13

#6

yemekbloglari

wp nin ve temanın tüm index.php içlerini gözden geçir. sunucudaki tüm index.php gözden geçmeli

11-12-2013, 13:10:23

#7

ismoz

Arkadaşlar sorunu çözdüm ftp şifrelerini değiştirdim birdaha ekleyemedi kendini büyük ihtimalle veritabanında biryerde saklanıyor bu kısımına kondtrol etmekte fayda var.

11-12-2013, 13:25:50

#8

ForsBey

Bu tip durumlarda genel bir veritabanı onarımı yapıp, wp güncel olsa bile güncel sürümü yükleyerek başlamak işe yarıyor.
Bu güncelleme ardından eklentileri de aynı şekilde güncel dosyalarla değiştiriyorum.
Tema kendi yazdığım bir tema ise zaten ionCube ile şifrelenmiş oluyor.
işlemler sonrasında wp-config.php'yi de şifreleyip yüklüyorum.
Gerekirse tüm Wp de şifrelenebilir.

Kısacası tüm site temizlendikten sonra dosyaları şifrelemeyi öneririm.
Sorunun çözülmesine sevindim.