index dosyası siliniyor , Trojenmi ?

31-07-2007, 04:49:03

Merhaba arkadaslar .
Benim web sitesinin index veya default html asp dosyalarına ;
<script type="text/javascript" language="JavaScript"> eval(unescape("%64%6F.............22%3B"));</script>
kodu geliyor, ve bu kodun altındaki tum tablo makale ne varsa siliniyor. Her ne kadar indexi yeniden atıyorsamda yinede 6 7 saat sonra site içinde ne kadar index html veya asp dosyasına atıyor kendini. Bu ne tip trojen veya virus olabilir. Bu konu hakkında bilgisi olan arkadastan yardım bekliyorum..

31-07-2007, 20:00:39

#2

~~kocaxx~~

Üyeliği durduruldu

arkadaşım öncelikle senin pc den oraya dosyayı atmanla olmuş olsa gerek. ilk senin pc ye format atıp ardından karşıdaki tüm dosyalarda düzenlemeyi yapacaksın. onun bi .pyi gibisinden uzantısı değişik bir dosya vardır. onu bulup silmen gerekiyor. hosttan onu silip üzerinde değişiklik yaparsan sorun kalkar. sana önerim advenced find programını bul hepsini komple birden değiş dosyalarını at bi hata gözükmesin. kolay gelsin daha cok sorunla karşılasırsan hostu aldıgın firmaya söle makinaya anti wirüs kursunlar

31-07-2007, 23:30:32

#3

GeneraL

Bu tarz bir sorunu ben bir kaç kişiden de duymuştum başka PC'den başka bir index atmayı deneyin ne olacak.

31-07-2007, 23:42:31

#4

turklove

arkadaslar , bulamadım malesef. kendi siteme girdim kaypers soyle bir uyarı yaptı

Trojan-spy.win32.Bancos.aam

asagıdaki linki verdi ama sakın tıklamasın kimse sadece bilgi amaclı.

detected: Trojan program Trojan-Downloader.Java.OpenConnection.ak URL: http://81.95.149.27/oth/ms0311.jar/TakePrivileges.class

http://81.95.149.27/oth/get.php?opt=load

Bunlar nedir yaa . tum ressellerdeki domainlerime karısmıs

01-08-2007, 00:07:43

#5

ManuaL

Misafir

banada olmuştu bir siteme pcye formatı bastım o siteyide çöpe attım kurtuldum seninde index cok mühim değilse sıfırla gitsin

mühimse komple hepsini kaspersky taramasından filan geçir..

01-08-2007, 02:01:31

#6

turklove

Host sirketinden 1 ay oncekine ait yedeklemeyi aldım. umarım bulasmaz buna. bana rar dosyası olarak verdi ama sitelerimin birine attı ordan indirdim. bu virus rar dosyasını gecermi ?

05-08-2007, 11:39:42

#7

MaXCiLoPeZ19

kardeş lanet olsun bunu böyle yapanlara ellerine ne geçiyor anlamıyorum şimdi servwerdaki 5 sitemi kople sildim eski yedekleri yüklüyorum bakalım düzelecekmi işallah düzelir ve düzen tutar 1-2 günüm bunla uğraşmakla geçecek :S

08-08-2007, 12:03:31

#8

~~webuser~~

Üyeliği durduruldu

3-4 domanimde aynı sorun var. bende temizlemekle uğraşıyorum. sanırım sunucuya bulaşıyor bu trojen

15-08-2007, 16:31:00

#9

Ekstra

Geçmiş olsun.
Moda oldu bu tarz virüsler, 2 çeşit iframe atan virüse rasgeldim.