hehe.js Virüsünden Kurtulun %100 KESİN ÇÖZÜM

Question

Merhaba arkadaşlar,
hehe.js virüsü günlerdir başımızı ağrıtıyordu bir arkadaşta bu virüsten  şikayet edince hemen incelemeye başladım ve çözümü buldum. 
[ANLATIM WebLOADER scriptleri içindir zaten bir tek WebLOADER  scriptlerine sarıyor ] Virüsü yapan arkadelik.net  sahibiymiş.

Şimdi gelelim çözüme:

baglan.php nin adını başka bir şey yapacaksınız ve tüm dosyaları indirip   notepad++ ile tüm dosyaları açıp Ctrl + F yapacaksınız ve Değiştir   sekmesinden Aranan a baglan.php Yeni değere de baglan.php nin adını ne   yaptıysanız onu yazacaksınız. Daha sonra FTP ye upload edeceksiniz.  Unutmadan  baglan.php nin  adını değiştik ama yinede bir önlem yapalım: baglan.php hala ftp de ise  ftp den silip baglan.php adında boş bir dosya yapacaksınız ve chmodunu  400 yapacaksınız.

Bu işlemleri yaptıktan sonra phpmyadmin e girip SQL sorgulamada
UPDATE madvideo SET aciklama='buraya site adınızı yazın virüsü   komple temizlemek amacıyla örnek: siteadi.com'yazacaksınız.

Yine phpmyadmin den SQL sorgulama bölümünden
SELECT *
FROM `database_adi`.`madvideo`
WHERE (
`id` LIKE '%arkadelik%'
OR `kat` LIKE '%arkadelik%'
OR `seo` LIKE '%arkadelik%'
OR `baslik` LIKE '%arkadelik%'
OR `vid` LIKE '%arkadelik%'
OR `resim` LIKE '%arkadelik%'
OR `sure` LIKE '%arkadelik%'
OR `tag` LIKE '%arkadelik%'
OR `aciklama` LIKE '%arkadelik%'
OR `tarih` LIKE '%arkadelik%'
OR `izlenme` LIKE '%arkadelik%'
OR `embed` LIKE '%arkadelik%'
)yazıyorsunuz çıkan tüm sonuçları siliyorsunuz bu virüsü  bulaştıran köpek  arkadelik.net in sahibi arkadaşlar.

Sonrada public_html CHMOD unu 750 yapın bu kadar.

Denendi %100 olumlu sonuç.

Birazdan cronjob yapacağım sürekli otomatik temizlemesi için   arkadaşlar. arkadelik.net sahibi buradaysa ********** onun yüzünden  hitlerimiz  alt-üst oldu.

Yardımcı olabildiysem ne mutlu bana

ALINTI DEĞİLDİR BENDEN İZİNSİZ BAŞKA BİR YERDE YAYINLAYANA  HAKKIMI HELAL ETMİYORUM

kralburda · Answer

WebLOADER adlı üyeden alıntı:						mesajı görüntüle									baglan.php ile alakası yok adamlar vbulletine bile bulaştırıyorlar büyük ihtimal ellerinde serverlarda user degiştirebilen phpshell var

Not:Ayrıca baglan.php de full fonksiyon var zaten acık gibi birşey olması mümkün degil  		Açık yok tamam ona birşey demiyorum, ancak oradaki veritabanı bilgilerini alıp sql yazıyorlar tüm videolarda açıklamaları UPDATE * ile değişiyorlar o yüzden diyorum.
Bu anlattıklarımın hepsini yaptım sitemde bir tek baglan.php değişmemiştim yine sql update yaptılar baglan.php adını değiştirip baglan.php adında boş dosyayı 400 chmodu ile upload ettim dahada yapamadılar. Deneyin görün üstad 
Ben alakası olmayan şeyi niye boşu boşuna yazayım ki?

Bu arada birazdan bunun için cronjob yazacağım otomatik kontrol edip temizlesin

kralburda · Answer

HizmetEmlak adlı üyeden alıntı:						mesajı görüntüle									hocam r81.net webforumunda yayınlıyacağım izin verir misiniz ? 		Bu konuyu kaynak belirtirseniz tabi yayınlayabilirsiniz

HizmetEmlak · Answer

hocam r81.net webforumunda yayınlıyacağım izin verir misiniz ?

xFaulz · Answer

benide bi o.cocugu 1 gün boyunca uğraştı ama sonunda eline verdim şerefsizin. o an yakalasaydım yemin ediyorum öldürürdüm.

http://www.ccanlitv.com/ bu site hangi kekonunsa karşıma çıkmasın bidaha

edit;

http://www.r10.net/1060268466-post12.html sahibi belli oldu kanı bozuğun

mrsilver · Answer

kralburda adlı üyeden alıntı:						mesajı görüntüle									Nicklerini pm atar mısın usta? 		elimde kanıt olmadan suçlamak istemiyorum ancak size olayı anlatayım yorumu siz yapın.

*bir sitemin satışı için x kişi msn e ekledi. pazarlık falan yaptı anlaştık ( bu arada ortağım dediği kişiyide msn e çağırdı) (ortağının msn yazısı hitli ***** siteleriniz alınır)
*sonra siteyi transfer et ftp bilgilerini ver dedi. bende parayı yatır sonra dedim.
*O kişide benim itradem seninkinden iyi önce sen bilgileri ver dedi.
*Tamam ama konuma site tarafımca alınmıştır ücretini ödeyeceğim yaz dedim.
*Bu andan sonra 2 zatta msn den beni engelledi. Ve ne hikmetse o siteye 5-10 dk sonra bu meret hehe.js bulaştı.

Benim kişisel kanaatim bu arkadaşlar bu işi yapıyorlar. Ve özellikle bu aralar sitesine reklam almak isteyen veya satmak isteyenler kimlere site adreslerini gönderdiklerini dikkat etsinler.

kralburda · Answer

mrsilver adlı üyeden alıntı:						mesajı görüntüle									virüsü yayanların bu forumda olduklarını ve kim olduklarını biliyorum. Ama elimde kanıtım yok onuda yakında ispatlıyıp deşifre edicem bu şeref yoksunu tipleri. (2 kişiler) 		Nicklerini pm atar mısın usta?

CumaHosting · Answer

mrsilver adlı üyeden alıntı:						mesajı görüntüle									virüsü yayanların bu forumda olduklarını ve kim olduklarını biliyorum. Ama elimde kanıtım yok onuda yakında ispatlıyıp deşifre edicem bu şeref yoksunu tipleri. (2 kişiler) 		bu virüsten başı yanan çok arkadaşımız var iyi olur

mrsilver · Answer

virüsü yayanların bu forumda olduklarını ve kim olduklarını biliyorum. Ama elimde kanıtım yok onuda yakında ispatlıyıp deşifre edicem bu şeref yoksunu tipleri. (2 kişiler)

mvk · Answer

webloader.orgda da js dosyası virüs uyarısı veriyor. AVİRA'da

mrsilver · Answer

WebLOADER adlı üyeden alıntı:						mesajı görüntüle									baglan.php ile alakası yok adamlar vbulletine bile bulaştırıyorlar büyük ihtimal ellerinde serverlarda user degiştirebilen phpshell var

Not:Ayrıca baglan.php de full fonksiyon var zaten acık gibi birşey olması mümkün degil  		Sonuç olarak ne yapmak lazım???

webloader · Answer

baglan.php ile alakası yok adamlar vbulletine bile bulaştırıyorlar büyük ihtimal ellerinde serverlarda user degiştirebilen phpshell var

Not:Ayrıca baglan.php de full fonksiyon var zaten acık gibi birşey olması mümkün degil

Onurss · Answer

kralburda adlı üyeden alıntı:						mesajı görüntüle									ioncubelemek fayda etmez orjinal dosyayla değiştiriyorlar

Güle güle kullanın 		Oda güzelmiş..

tanerorkun · Answer

teşekkürler hocam sağolasın...

kralburda · Answer

MeqaTR adlı üyeden alıntı:						mesajı görüntüle									Çok güzel teşekkürler, kralburda  								FkR adlı üyeden alıntı:						mesajı görüntüle									teşekkürler paylaşım için  baglan.php ioncube'lemek de bir çözüm 		ioncubelemek fayda etmez orjinal dosyayla değiştiriyorlar

Güle güle kullanın

FkR · Answer

teşekkürler paylaşım için  baglan.php ioncube'lemek de bir çözüm

FurkanGNS · Answer

Çok güzel teşekkürler, kralburda