siteme dinle.hta diye reklam atılıyor

Question

Müzik sitemde tuzeremlaksigorta.com/dinle.hta diye virüs atıyor. kullanıcımı sildim baştan açtım, şifrelerimi değiştirdim, cuteftp kullanıyordum onu kullanmadan denedim bir türlü kurtulamadım.

muzik.php  de 164. satıra atıyor sürekli. acaba sitemde bir açık mı var?

syf01 · Answer

tüm dosyalara bulaşmıştır büyük ihtimal, tüm dosyaları indirip temizleyip tekrar atmalısınız tabi pc de temiz olacak  sonra tüm şifrelerinizi falan değiştirin.

Glory · Answer

dediğinizide yaptım, kaspersky 2011 ile tarattım bütün dosyaları atılan kod :

RapStyle · Answer

Glory adlı üyeden alıntı: mesajı görüntüle dediğinizide yaptım, kaspersky 2011 ile tarattım bütün dosyaları atılan kod :

Bilgisayarina format atip denersen daha sağlıklı olur.

Glory · Answer

0 aldığım makinayla yaptım abi yine olmuyor dellenecem ya. Sunucuya fln virüs girmiş desem başka sitelere atmıyor kodu. sadece o sitenin muzik.php sayfasına atıyor

Dogukan · Answer

%90 script üzerinde bir açık olabilir.

MERAKLI1 · Answer

İframe virüsü gibi bişey olmuş  bunu yapanlara sinir oluyorum ücretsiz bi script yayınlıyorsun içini reklamla dolduruyorsun olacak iş değil o zaman neden o scripti çıkartıyorsunki milleti uğraştırıyorlar başka bişey değil en iyisi sağlam bi yerden indir temizini bulup kur hocam bence tamamen scriptle alakalıdır

Glory · Answer

hocam birçok kişinin kullandığı benimde 1 yılı aşkın süredir kullandığım bir script. olsa herkeste olurdu.    .hta virüsü diye biliniyor sanırım piyasada. biraz daha araştıralım mutlaka vardır çözümü

RuHeLa · Answer

.hta virusu diye bir şey yok hocam. hta explorerda sayfayı kilitlemek için yazılan ufak bir kodlama.

1. ncisi sunucunuzda shell varmı onu taratın, yapamazsanız hostcunuz ile görüşün.
2. ncisi sisteminizde admin.php gibi php sayfaların isimlerini değiştirin,
3. ncusu db kullanıcı adı şifreleri değiştirin,
4. explorerdan ftp şifrelerinizi, cpanel gibi panel şifrelerinizi değiştirin.

kolay gelsin.

burakscan · Answer

siteni pm at bakalım

Glory · Answer

pm attım