Siteye sürekli kod ekleniyor.
22
●1.262
- 26-01-2016, 02:57:53iframe virüsü olarakta adlandılırılır bu virüs. FTP nize bir şekilde erişip dosya atmışlar. Shell ile siz silsenizde tekrar bağlanıp (tabiki otomatik botlar ile, manuel değil.) aynı anda ellerindeki tüm virüs bulaştırdıkları sitelere belirli aralıklar ile (12/24 saat) tekrar gönderiyorlar zararlı kodları.
Bu virüs genelde fake hit için, spam mail atmak için, yönlendirme için kullanılır. Aynı zamanda kendini diğer klasörlere bulaştırır sürekli. FTP nizde saçma isimlerle klasörler, dosyalar görebilirsiniz.
Google sitenizi zararlı olarak işaretleyebilir. En kötüsü de bu. En kısa sürede müdahale edilmelidir. Zararlı içerik işaretlenen site kolay kolay bir daha toparlamaz kendini.
Ücretli olarak temizleyebilirim. Daha önce birçok kişiye yardımcı oldum forumda. iyi çalışmalar. - 26-01-2016, 03:18:23kullandıgınız sistem wordpress ise.metinblog adlı üyeden alıntı: mesajı görüntüle
sql dosyasını cpanelden zip olarak indir
Ftp girip upland klasörünüzü komple pc ye indirin
indirdiginiz dosyayı önce 3 4 tane virus programı ile tarayın gerekirse sonra tek tek bakın dosyalara uzatınısı .php veya .htm .html diye biten dosya varsa silin
sonra siteyi komple silip tekrardan boş bir wordpress kurun sql dosyasını phpmyadmin den yükleyin ardından upland klasörünü tekrardan ftp ye atın.
dikkat etmeniz gereken temanız warezde ordan bulaşmıştır farklı tema lisanslı tema bulun kullandıgınız eklentiler neler bilmedigim için genel yazıyorum..
xxx eklenti var diyelim googlede o wp-content/plugins/eklenti ismi olarak arattın veya wp-content/plugins/eklenti "expolit" olarak arayın açık varsa muhtelen hack sitelerine düşmüştür kullandıgınız eklenti o eklentiyi kullanmayın.
Egerki Host firmasından şüpheleniyorsanız dediklerimi yapmadan hosting firmasını degiştirip yapın - 26-01-2016, 22:02:42Teşekkür ederimhyllet adlı üyeden alıntı: mesajı görüntüle
Bu virüsün bilgisayardan bulaşma ihtimali var mı ? - 26-01-2016, 22:08:10muhtemelen yoktur cünkü sadece siteye koy ekleme reklam ekleme yönlendirme yapmak için yazılmıştır tam dosyayı bilmedigim için net birşey söyliyememmetinblog adlı üyeden alıntı: mesajı görüntüle
- 26-01-2016, 22:09:45Aynı sorunla 1 ay mücadele ettim. Forumda kaç kişiye para ödedim hepsi parayı alıp hallettik dediler ama sorun devam etti. En sonunda @tedy (mention işini çözemedim hala; profil linki: https://www.r10.net/members/86417-tedy.html )arkadaşımız sorunu kalıcı olarak çözdü. Kendisini öneririm
_
Dosyaları indirip lisanslı eset ve kaspersky ile tarattım geri yükledim nafile. Sanırım bir adet "token" dosyası vardı kodu sürekli oraya ekleyip duran. 1 aydır kodla karşılaşmıyoruz, arkadaş halletiğinden bu yana.