• 30-07-2009, 17:54:26
    #1
    sunucum var, fakat sadece bir siteme şu lanet iframe virüsü bulaşıyor
    "Parse error: syntax error, unexpected '<' in /home/****/public_html/index.php on line 585"

    hatası verdiren virüs bu.

    yaptıklarım şunlar:

    nod32 ile pcmi tarattım.
    ftp şifresini ve root şifremi değiştirdim ( sadece bir sitemde yapıyor bu lanet olayı)
    Spyware Doctor ile tarama yaptım pc'de
    bir arkadaşın bu kategoride verdiği killiframe.sh dosyasınını da çalıştırdım ama az önce yine oldu bu olayı günde yada 2 günde bir çalışıyor index.php leri yiyor bu virüs ne yapmalıyım...

    Yardımlarınızı bekliyorum.
  • 30-07-2009, 17:57:17
    #2
    virüsü başka bie pc den sil chmod değerlerini 644 yap , ve daha sonra kendi pc nden sakın ftp veya root bağlantısı yapmayın birde bu şekilde denermisiniz.
  • 30-07-2009, 18:09:33
    #3
    Kimlik doğrulama veya yönetimden onay bekliyor.
    eğer kurtulamıyosan idaretten şöyle bişey yapamanı tavsiye ederim ben öyle yapmıştım

    +

    şöyle bi tavsiyedede buluna bilirm

    şimdi genelde o iframe kodu php dosyasının en alt satırına yazı şöyle bişey yapa bilrisiin

    index.php dosyası

    <?php
    burda php kodların var ...
    ...
    ...
    php kodlarının bitti yerde exit; atıp
    altına saçma sapan öylesine bişeyler ekleyip php tagını kapat ?>

    php tagını kapadıkdan sonrada altına 3-5 satır bişeyler karala

    *burda amac exit dan sonra iframe vrs kodu yerleştirse bile sitede gözükmüyecektir
  • 30-07-2009, 18:16:11
    #4
    Aynı virus bendede vardı önce ftp şifrelerini değiştirdim sonra pc'ye format attım yeniden kurdum kurtuldum