• 09-04-2009, 00:25:07
    #10
    ZeberuS adlı üyeden alıntı: mesajı görüntüle
    Framedeki sitelere girince .PDF dosyasından AcroRD32.exe , .SWF dosyasından wJQs.exe diye 2 dosya çalıştırıyor PC'de.
    Görev yöneticinden bak varmı sende onlar.
    ikiside çıkmadı malasef. alttaki uyarıları aldım silindi hala daha tarıyor makinayı program
    [media]http://img216.imageshack.us/img216/195/asasd.png[/media]
  • 09-04-2009, 00:28:03
    #11
    geçen bende de oldu aynısı ftp de index dosyalarına yazıyor otomatik.
    ftp şifrelerini değiştir sonra makinanda virüs olmadığına emin olduğun an ftp ye bağlan.
    yoksa herzaman ftp programında şifrelerin kayıtlı olduğu için üzerine otomatik yazacaktır.

    Ek olarak bu iframe virüsü cute ftp programında daha hızlı çalışıyor tüm klasörlerdeki index dosyalarına bulaştırıyor.
  • 09-04-2009, 00:36:51
    #12
    Üyeliği durduruldu
    OnLineGames trojları o siteden gelmemiştir büyük ihtimal . Framenin yaptığı ismini verdiğim exeleri indirip pcde çalıştırmak.
  • 09-04-2009, 00:37:34
    #13
    Üyeliği durduruldu
    R10'da da aynı hata var sanırım.
  • 09-04-2009, 00:42:27
    #14
    evt r10 a da bulaşmış ifarme virüs :S

    resim ekte
  • 09-04-2009, 00:43:24
    #15
    kardeş bu virüs benim de çok başımı ağrıttı.
    index.php index.html gibi dosyalara kendisini ekliyor.
    bunun nedeni FTP transferi yaptığın bilgisayardaki bir virüs.

    Yapman gerekenler;

    - Bilgisayarına format at ve güncel bir antivirüs kur.
    - FTP şifreni değiştir.
    - FTP'deki bütün dosyalarını bilgisayarına indir ve FTP'den sil.
    - Bilgisayarına indirdiğin dosyaları virüs programınla tara.
    - Search & Replace programıyla bütün dosyalarında iframe kodları ara.
    - Bütün dosyaların temiz olduğuna kanaat getirdiğinde FTP'ye geri yolla.

    Not: Maazallah siten fişlenir ben fişlendim 1 ayda çıkamadım.
  • 09-04-2009, 00:44:29
    #16
    r10a girerken bende de verdi hatayı..
  • 09-04-2009, 00:45:53
    #17
    sunucuyla kesinlikle alakası yok. bilgisayarınıza bu virüs bir girdimi ftp programınızdaki bütün sitelerin indexine atıyor iframeyi. bu nedenle önce bilgisayarınızı formatlayın. sonra bilgisayarınıza iyi bir virüs programı yükleyin. en sonunda bütün ftp şifrelerinizi değiştirin. ancak böyle kurtulabilirsiniz.
  • 09-04-2009, 01:14:02
    #18
    Üyeliği durduruldu
    C:\WINDOWS\Temp\wpv211239013964.exe bu dizinde buna benzer bişeyler varmı peki.