iframe saldırıları alıyorum bakarmısınız

08-11-2009, 11:05:20

iframe saldırılarından kurtuldum ama son saldırıdan kurtulamadım resimde eklediğimde kaspersky 2010 da şu uyarıyı veriyor (Detected: Trojan-Downloader.JS.Gumblar.x http://shopatwest23rd.com/_My_Weddin...rs_/links2.php) bu bi iframe virüsü değil ne olduğunu anlayamadım nerede olduğunuda bulamadım ve ftp dosyalarını incelediğimde bu virüsü bulamıyorum

yardımcı olursanız sevinirim

resim bu

12-11-2009, 00:06:37

#2

oNuRkAn

links2.php klasöründe ara iframe girdisini yada index.html htm yada php kurtulmak için ftp şifreni deiştir sağlam bir .htaccess kullan

12-11-2009, 00:42:33

#3

yalvacinsesi

oNuRkAn adlı üyeden alıntı: mesajı görüntüle

links2.php klasöründe ara iframe girdisini yada index.html htm yada php kurtulmak için ftp şifreni deiştir sağlam bir .htaccess kullan

Yardımın için tşkler links.php adresi yani resimde görünen adresten (http://shopatwest23rd.com isimli siteden) geliyodu zaten iframe ama hangi .php dosyasında bulamadım. başka bir arkadaş iframeler evrim değiştirdi isimli bir konu açmış, sanırım adres şeklinde değil kodlama şeklinde o yüzden bulamadım. Komple pazar günümü buna ayırdım komple sildim domaine kadar, bir kaç gün önceki yedekten kurdum .htaccess değiştirdim. tüm .php dosyalarınıda chmod-404 yaptım canımı sıktı iframeler

12-11-2009, 00:44:35

#4

Şahin DAĞ

Misafir

şu iframeler aldı başını gidiyor bu aralar
ruslar bayaği etkili virüs yaymış tedbirli olun arkadaşlar

12-11-2009, 00:51:04

#5

yalvacinsesi

evet daha önce de başıma gelmişti adresler hep rus adresleri adamlar gece gündüz uyumuyor

12-11-2009, 09:52:38

#6

~~sevkat~~

Üyeliği durduruldu

geçmiş olsun zor bir durum ama şifreni degiştir once virusleri sil bir şekilde sonra şifreni degiştir ben kurtuldum

ama başka servere geçtim

13-11-2009, 01:41:23

#7

yalvacinsesi

sevkat adlı üyeden alıntı: mesajı görüntüle

geçmiş olsun zor bir durum ama şifreni degiştir once virusleri sil bir şekilde sonra şifreni degiştir ben kurtuldum

ama başka servere geçtim

sağolasın ilgin için

15-11-2009, 19:25:44

#8

hidonet

Kimlik doğrulama veya yönetimden onay bekliyor.

bkz anti-gumblar.oxio.net

09-12-2009, 02:12:53

#9

ZamanBilisim

SahinDag adlı üyeden alıntı: mesajı görüntüle

şu iframeler aldı başını gidiyor bu aralar
ruslar bayaği etkili virüs yaymış tedbirli olun arkadaşlar

Kesinlikle katılıyorum. Böyle bir virüs ilk defa gördüm. Neredeyse tüm web ortamında mevcut. Hergün yüzlerce kişi sırf bu virüs yüzünden sitesini geriye alıyor veya Google'nin filtresinden kurtarmaya uğraşıyor.