• 11-01-2010, 18:25:15
    #1
    Üyeliği durduruldu
    Merhaba Arkadaşlar Dün Sitelerimin Bazılarında index.php sayfasında aşşağıda bulunan kodlarla karşılaşıldı sizleri uyarmak istedim arkadaşlar ondan sonra Google Amca Zararlı Demesin Diyerek Buyrun O Kod
  • 02-02-2010, 11:21:38
    #2
    Üyeliği durduruldu
    Teşekkürler güzel paylaşım bir çok arkadaşımızın işine yarayacak...
  • 04-02-2010, 20:53:41
    #3
    Üyeliği durduruldu
    Bunlar encode edilmiş javascript kodları. PHP ile ilgisi alakası yok her sayfaya ulaşabilir. Sayfa açılırken iframe kodu ekliyor sitenize, ancak iframe diye aratarak kodların arasında bulamıyorsunuz.
  • 04-02-2010, 20:55:32
    #4
    Trojan downloader kodu. TCP paketlerini analiz ettim. 12.120.31.110 numaralı ip adresine bağlanmaya calısıyor. :/
  • 04-02-2010, 20:56:25
    #5
    Kaspersky, Avast gibi antivirüsler ise bu kodları Trojan olarak tanımlıyor.