• 22-07-2010, 19:53:23
    #1
    Dün Google'dan bir email gelmisti. Hemen kontrol ettim, baktim ki sitenin sadece bir sayfasi (simdilik) malware virusu denilen bir mereti bulasmis..

    Arkadaslar sayfasi sildim ama hala duruyor. (link çalisyor) Simdi sizlerden ricam, (internette aradim bir türlü faydasili veya yararli birseyler bulamadim..)

    Acaba aranizda bu sorunu yasayan çözen veya bir fikri olan var mi?

    Simdiden cevaplariniz için tesekkürler..
  • 22-07-2010, 19:57:04
    #2
    .js dosyalarına bulaşan bir virüs var. Eğer ondan bahsediyorsanız, sitenizin .js dosyalarının sonuna eklenen bir kod var, onu silmelisiniz ya da tüm .js dosyalarınızı (eklentiler, temalar vs. dahil) yeniden yüklemelisiniz. Aynı şey benim de başıma geldi, biraz zor olmuştu ama bu şekilde çözdüm. Tabi eğer aynı virüsten bahsediyorsak...
  • 22-07-2010, 20:08:54
    #3
    Örnek vereyim;

    Malware yeri: http://www.megahaber.net/resimler/

    normal site: www.megahaber.net


    temayi degistirsemde geliyor bu.. Yani sayfayi da kaldirdim ayni sey gözüküyor.. anlamadim gitti.
  • 22-07-2010, 20:10:11
    #4
    samet_M adlı üyeden alıntı: mesajı görüntüle
    .js dosyalarına bulaşan bir virüs var. Eğer ondan bahsediyorsanız, sitenizin .js dosyalarının sonuna eklenen bir kod var, onu silmelisiniz ya da tüm .js dosyalarınızı (eklentiler, temalar vs. dahil) yeniden yüklemelisiniz. Aynı şey benim de başıma geldi, biraz zor olmuştu ama bu şekilde çözdüm. Tabi eğer aynı virüsten bahsediyorsak...
    Benim sorunum bu virüsü silmek. Bir hostta yaklaşık 10-12 site var. Birini temizledim diğerine derken 2-3 siteye daha zıpladı. Sanırım sizin bahsettiğinizle aynı :S
  • 22-07-2010, 22:16:53
    #5
    Alıntı
    www.megahaber.net adresindeki web sitesi, bilgisayarınıza zarar verebilecek veya rızanız olmadan çalışabilecek kötü amaçlı yazılım barındırdığı anlaşılan wallpaperscript.net sitesinden öğeler içeriyor. Kötü amaçlı yazılım içeren bir web sitesini yalnızca ziyaret etmek bile bilgisayarınıza virüs bulaşmasına yol açabilir.
    O sayfada kullandığınız yazılımla alakalı galiba. Gerçi pek de bişey anlayamadım ama; bu malware virüsü benim bahsettiğim şey değil galiba.

    @csfrag, .js dosyalarını güncellediğinde ya da dosyanın başında yahut sonundaki kötü kodları sildiğinde düzeliyor. İnşallah sorunlarınızı en kısa sürede çözersiniz arkadaşlar.
  • 22-07-2010, 22:53:34
    #6
    samet_M adlı üyeden alıntı: mesajı görüntüle
    O sayfada kullandığınız yazılımla alakalı galiba. Gerçi pek de bişey anlayamadım ama; bu malware virüsü benim bahsettiğim şey değil galiba.

    @csfrag, .js dosyalarını güncellediğinde ya da dosyanın başında yahut sonundaki kötü kodları sildiğinde düzeliyor. İnşallah sorunlarınızı en kısa sürede çözersiniz arkadaşlar.
    Simdi sayfada kodlari sildim. WP bir çok dosyasini yeniden yükledim ama hala ayni bazi dosyalari degistirdim hala ayni..
  • 22-07-2010, 23:54:27
    #7
    samet_M adlı üyeden alıntı: mesajı görüntüle
    @csfrag, .js dosyalarını güncellediğinde ya da dosyanın başında yahut sonundaki kötü kodları sildiğinde düzeliyor. İnşallah sorunlarınızı en kısa sürede çözersiniz arkadaşlar.
    samet_M sadece js dosyalarındamı oluyor. Çünkü şöyle birşey var, sitelere giriliyor ama wp-admin bölümüne girmeye kalkınca virüs uyarısı veriyor ve erişimi engelliyor. Aynı zamanda bu gün düzelttiğim siteye giriş yapabiliyorum. Aynı hostta ve sanırım gün içinde yada yarın onada bulaşabilir. index.php dosyaları vb dosyalara baktım ekstra kod yok. .js dosyaları wp-admin kılasörünün içindeki js kılasöründeki dosyalar değilmi? Yani onları değişsem bir de tema bölümündeki .js leri sorunum büyük ihtimal düzelecek sizin dediğinize göre?
  • 23-07-2010, 10:56:43
    #8
    aynı şey benimde başıma geldi geçenlerde...Bu olay 3.0 a geçmeme sebep oldu hiç niyetim yoktu ama yeri gelmişken değiştireyim dedim... Bütün dosyalarını sil tabi yedek alman gereken dosyalar varsa al...Ddaha sonra wp yi yeniden kuruyormuş gibi dosyaları tekrar yükle...
  • 23-07-2010, 12:09:14
    #9
    Ben başıma geleni anlatayım: .js dosyalarından başka, "index.php" "home.php" "default.php" isimli dosyalarıma bulaşmıştı. wp-includes içindeki "default-widgets" "defalut-filters" dosyalarına yine o kod eklenmişti. Ayrıca site ftp'sindeki "tüm" .js dosyalarına bulaştı; temadan tut eklentilere kadar. Hatta admin panelimde hala hata veriyor, temalar kısmına girince "bu sayfa zarar verebilir" hatası alıyorum Chrome'da.

    Çözümü ise dediğim dosyaları ilk önce elle temizledim, PHP dosyalarını. Sonra tüm .js'lere bulaştığını öğrendiğimde tüm site dosyalarını tekrar upload ettim. Tema dosyalarındakini da elden geçirdim. Şu an bir sıkıntı yok, inşallah bundan sonra da olmaz. Siz de inşallah sorunları en kısa sürede halledersiniz.