hala o kodları arıyorum ama bulamadım aramaya devam bunun hakkında bilgisi olan var mı? nerden nasıl bulaşır bu virüs?

Merhaba arkadaşlar. Bugun birisinden mail aldım sitede virüs var diye firefox hiç uyarı vermiyor, internet explorereden girdim gerçekten sitemde virüs var. Bende diyorum hitler neden düştü. Datebaseyi kontrol ettim bişey yok gibi ama index. php de söyle bir kod var : Kod:

bu bilgisayarımdaki dosyalara mı bulaşıyor yoksa direk ftpden bağlanıp, oradaki indexphp dosyalarına mı bulaşıyor?

tahmin ettiğim ise, bağlandığın ftp lerin şifrelerini bilgisayarından alıyor ftp lere bağlanarak index isimli herhangi bir uzantılı her dosyaya &lt;body&gt; den sonrasına ekliyor yani pcnde kaydedip yollamıyor. sadece bilgisayarındaki ftp şifrelerini ele geçiriyor. bir zincir gibi. senin sitenden mesela benim pc ye ordan da sitelerime sızıyor. benim sitelerimden bir başkasınınkine vs. genelde çin veya rus siteleri oluyor bu virüsü yayan

Bütün tema dosyalarını ve eklenti dosyalarını gözden geçir. Böyle birşey benim de başıma gelmişti. Genelde CHMod 777 verdiğin dosyalara bulaştırıyorlar.

sempaty' Alıntı:

dosyalarını gözden geçir, scriptte bir şey olmadığından emin değilsen host sahibine taratmasını iste..

CHMod ayarlarını değiştirmelisin. Sadece okunur ayarlaman gerekli.

çok ilginç bişey. wp admin panelindeki tema editöründen index. php e bakıyorum herhangi bir kod yok ama az önce ftpden dosyaları çektim. index. php de o kodu gördüm. Tekrar tema editöründen baktım o kod yok. Yani adam nasıl kod yerleştirmişse tema editöründe görünmüyor ancak ftpden indirip not defterinden açtığın zaman görünür. Acayip bişeymiş Şimdi bundan sonra böyle bişeyle karşılaşmamak için ne yapmalı?

bilgisayarına bulaşmış. o bilgisayardan başka ftp ye bağlanma. index. gördüğü her dosyaya sızacaktır. temiz bir bilgisayardan ftp şifrelerini değiş, dosyaları temizleyip upload et. sonra virüslü bilgisayarını temizlemeye çalış. olmazsa format at..