Merhaba bu virüs adres satırında otomatik yönlendirme yapıyor. Yönlendirdiği adresler ;
- ?pagerd_5nqnrgcuu07uooeqm2t9
- ?pagerd_h8p6z33lswu4mcmcxr
- ?pagerd_kdulbjprk1r8jc2ua0pb9
- ?pagerd_xliidq
- ?pagerd_cyudfm509pi6vquxr
bunlardan birkaçı. Bu virüs yolu ; wp-content/theme/[theme-name]/footer.php
Burda Şöyle bir grup kod olacak;
$encoded = “clw8….
$raw = base64_decode($encoded);
…..
@$eval($res)
Bu kodların tamamını silin.
Bu işlemi yaptıktan sonra wordpress kullanıcı adınızı ve şifrenizi değiştirmeyi unutmayın.