Anasayfa FORUMLAR Üye Girişi Dosyalar Dersler İpuçları Yardımcı Araçlar Hakkımızda
KİMLER BAĞLI
Toplam Üye: 32638
Aktif Üye: 0
Aktif Ziyaretçi: 676
Üye Adı
Şifre
Beni Hatırla
          Yeni Üye KayıtYeni Üye Kayıt
          Şifremi UnuttumŞifremi Unuttum
FORUMLAR
 Nuke sentinelin sorgulama..
(4630 okuma, 0 yanıt)
 dizin CHMOD ları değişmiy..
(7789 okuma, 6 yanıt)
 3.3Patch Hakkında Versiyo..
(3244 okuma, 0 yanıt)
 nuke sentinel 2.6.01 kura..
(9471 okuma, 10 yanıt)
 Nuke Sentinel..
(4275 okuma, 2 yanıt)
 Nuke 8.0 Guvenlik..
(4792 okuma, 2 yanıt)
 Php Nuke 8.0 Güvenlik asa..
(3364 okuma, 0 yanıt)
 php nuke 8 kurdum güvenli..
(9801 okuma, 10 yanıt)
 Arkadaslar Lütfen Yardımc..
(9081 okuma, 9 yanıt)
 Site hacklendi sanırım.....
(5057 okuma, 2 yanıt)
 Hadi Protector Kuralım..
(40121 okuma, 45 yanıt)
 Bu bir saldırmı..
(7949 okuma, 7 yanıt)
 siteme virüs girmis..
(8080 okuma, 6 yanıt)
 Sitedekileri atmak..
(5066 okuma, 2 yanıt)
 Kötü botları engellemek...
(10915 okuma, 10 yanıt)
 2 dakika içinde 5 farklı ..
(6989 okuma, 5 yanıt)
 index atılamayan site yap..
(6874 okuma, 5 yanıt)
 Sanal Klavye Uygulamasi H..
(5175 okuma, 2 yanıt)
 js trojandownloader.agent..
(5613 okuma, 4 yanıt)
 Güvenlik konusunda yardım..
(7293 okuma, 8 yanıt)
 Sunucu firması websiteme ..
(4823 okuma, 2 yanıt)
 siteme saldirimi olmus?..
(5787 okuma, 4 yanıt)
 Protector bir işe yaramıy..
(13485 okuma, 15 yanıt)
 Nuke Sentinel 242 pl5 ( 7..
(25995 okuma, 25 yanıt)
 hacklendim mi?..
(5864 okuma, 4 yanıt)
 Güvenli prefix değiştirme..
(74868 okuma, 108 yanıt)
 7.6 ya 3.2 pack nasıl yap..
(4338 okuma, 1 yanıt)
 Site neden Google i banla..
(4092 okuma, 1 yanıt)
 PhpMyadminden toplu isim ..
(6070 okuma, 4 yanıt)
 sentinel güvenlik sistemi..
(7106 okuma, 6 yanıt)
 Sitemdeki Bu Acik Neyden ..
(7135 okuma, 6 yanıt)
 Saldırı yedim BW dolmuş. ..
(9568 okuma, 9 yanıt)
 sürümünüz < 7.8 ise s..
(6870 okuma, 5 yanıt)
 forum için kod yazma yasa..
(4797 okuma, 2 yanıt)
 Arkadaşlar hacklendim seb..
(4588 okuma, 2 yanıt)
 KENDİ TOLBARIMIMDAN AYDA ..
(5142 okuma, 3 yanıt)
 Bütün indexler değişmiş, ..
(4648 okuma, 3 yanıt)
 Çok sorulu, çok şıklı ank..
(3394 okuma, 0 yanıt)
 Protector' deki Host İs..
(3405 okuma, 0 yanıt)
 php nuke dosyaları şifrel..
(7414 okuma, 7 yanıt)
 index dosyasının chmod k..
(3971 okuma, 1 yanıt)
 AdminBox-1.0.3 Kurulumund..
(3555 okuma, 0 yanıt)
 gec saatlerde hızlanan tr..
(7674 okuma, 8 yanıt)
 Prefix değiştirmede coppe..
(4389 okuma, 1 yanıt)
 Nuke Güvenlik..
(156435 okuma, 257 yanıt)
 bütün index lere iframe e..
(18220 okuma, 24 yanıt)
 Nuke Sentinel Google bot ..
(5587 okuma, 4 yanıt)
 Siteme Sürekli Üye Oluyor..
(23707 okuma, 28 yanıt)
 Yeni iframe virüsler kodl..
(18513 okuma, 23 yanıt)
 Nuke Versiyonları Hakkın..
(3698 okuma, 0 yanıt)
Netopsiyon Online: Forums
Netopsiyon Online :: Başlık görüntüleniyor - siteme virüs girmis
 AramaArama   RütbelerRütbeliler   ProfilProfil   GirişGiriş 


siteme virüs girmis

 
Bu forum kilitlendi: mesaj gönderemez, cevap yazamaz ya da başlıkları değiştiremezsiniz   Bu başlık kilitlendi: mesajları değiştiremez ya da cevap yazamazsınız    Netopsiyon Online Forum Ana Sayfa -> Php-Nuke -> Php Nuke Güvenlik
Önceki başlık :: Sonraki başlık  
Yazar Mesaj
atakanxx
Mesaj: 200+
Mesaj: 200+





Kayıt: Jan 09, 2009
Mesajlar: 226
Konum: yozgat/Almanya

MesajTarih: 2010-02-16, 07:20:28    Mesaj konusu: siteme virüs girmis Alıntıyla Cevap Gönder

bikacgündür avast antivirisu programi siteme girisi engelliyor virus oldugu uyarisini veriyor.index.php default.php index.htm ve js dosyalarinda virus kodlarini tesbit ettim.
avastin verdigi bilgiye göre virus ismi

JS:Illredir-I [Trj] ve trojaner oldugu uyarisi geliyor.

index.php,index htm ve default.php dosyalarina

<s>this.E='';function X() {this.m=false;var.... seklinde baslayan bir kodlar yerlesmis

js dosyalarinda ise

th is.s=fa ls e;var h='sfc4rVifpft_'.replace(/[_4fV9]/g, '');var mq=new String();var ......

seklinde baslayan cok uzun bir kod yerlesmis.tek tek sildigim kodlar bir baktim ertesi gün yeniden gelmis..
yedek dosyalar var fakat hosttakileri silip yeniden yüklemenin faydasi olurmu aceba?

internette pek fazla bilgiye ulasamadim.
bu virüsten tamamen kurtulmak icin ne yapmak gerekiyor..sonuc aldiracak gecerli bir cözüm icin yardimci olursaniz sevinirim
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder
Bu Site Google Adsense ile Gelir Elde Ediyor









Tarih: 2024-03-28, 23:42:54    Mesaj konusu: Forum Arası Reklamlar


Başa dön
rache
Mesaj: 100+
Mesaj: 100+





Kayıt: Sep 30, 2007
Mesajlar: 108
Konum: Avusturya

MesajTarih: 2010-02-16, 11:46:18    Mesaj konusu: Alıntıyla Cevap Gönder

!!! BURAYI !!! bi incele istersen. ayni sorunu bende kac kere yasamistim....
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder Yazarın web sitesini ziyaret et
aspawa
Mesaj: 200+
Mesaj: 200+





Kayıt: Mar 05, 2008
Mesajlar: 265

MesajTarih: 2010-02-16, 13:29:27    Mesaj konusu: Alıntıyla Cevap Gönder

Aynı sorun benmde başıma geldi ilk önce kendi bilgisayarına format at
çünki system32 üzerinden web sitene erişim sağlıyor atmayı düşünmüyorsan nod32 kur çok iyi bir tarama yaptır
bilgisayarındaki uzantılarını sildikten sonra gelelim web sitene sitenin yedeği varsa hiç bir dosyayı alma komple sil hatta host sağlayan kişiye söyle silip tekrardan oluştursun eğer sitenin yedeği yoksa
antivürüs proğramının tüm güncellemelerini yaptıktan sonra bilgisayarına web sitenin dosyalarını ftp den al alırken virüs proğramı zarar görmüş dosyalar için uyarı veririr ve silmeye başlar hiçbir uyarı almıyorsan virüs proğramını değiştir
En sonda tüm web sitene erişim şifrelerinin hepsini değiştir
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
atakanxx
Mesaj: 200+
Mesaj: 200+





Kayıt: Jan 09, 2009
Mesajlar: 226
Konum: yozgat/Almanya

MesajTarih: 2010-02-16, 16:13:08    Mesaj konusu: Alıntıyla Cevap Gönder

yardimlariniz icin cok sagolun arkadaslar.dediklerinizi uygulamaya calisacagim.üstesinden gelebilirsem eger bu meretin.host firmasinada haber verecegim
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder
Reis61
Mesaj: 1+
Mesaj: 1+





Kayıt: Jan 10, 2010
Mesajlar: 8

MesajTarih: 2010-02-17, 11:57:59    Mesaj konusu: Alıntıyla Cevap Gönder

Songunlerde cikan ve sitelere i f r a m e seklinde bulasan virus hakkinda yapmaniz gerekenler kisaca asagidaki gibidir.

1- Oncelikle virus sitenize sizin bilgisayariniz veya sitenize FTP baglantisi yapan bilgisayar vasitasi ile bulasmaktadir.

2- Bundan kurtulmak icin oncelikle bilgisayarinizi Formatlayip ( yeniden kurmak ) Yeniden kurmaniz gerekmektedir.

3- Websitenizin yonetim panelinden giris yaparak FTP sifrelerinizi degistirin.

4- Sitenizde i f r a m e bulasmis adi "Index" olan sayflari bulup temizleyip kaydedin.

Yukarda yazilanlari yapmaniz halinde Bilgisayariniza bulasan bu Spyware'den hem sitenizi hemde sitenizi ziyaret eden kisileri kurtarmis olacaksiniz.

Saygilarimizla,
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder
atakanxx
Mesaj: 200+
Mesaj: 200+





Kayıt: Jan 09, 2009
Mesajlar: 226
Konum: yozgat/Almanya

MesajTarih: 2010-02-17, 17:20:13    Mesaj konusu: Alıntıyla Cevap Gönder

selamlar resi61
öncelikle tesekkürler

benim sitedeki virüs i f r a m e degil sanirim l.Bu bir genel isimdir belki bilmiyorum ama

<s>var yN="1f1c042a107b271a080f20600a1619126436.... index php,index html ve index htm default htm dosyalarindaki kodlar bu sekilde basliyor

script atmislar yada bulasmis. digeri ise js dosyalarinda ve su sekilde basliyor:

th is.s=fa ls e;var h='sfc4rVifpft_'.replace(/[_4fV9]/g, '');var mq=new String();var ......

bilgisayarimdan bulastigini varsaysam bilgisayarda antivirus programi uyari vermiyor olsa verir sanirim ve sitenin yedek dosyalarnada bulasmasi gerekmez miydi ?yedek dosyalarda virus yok
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder
atakanxx
Mesaj: 200+
Mesaj: 200+





Kayıt: Jan 09, 2009
Mesajlar: 226
Konum: yozgat/Almanya

MesajTarih: 2010-03-06, 16:58:00    Mesaj konusu: Alıntıyla Cevap Gönder

bütün dosyalari tek tek gözden gecirip virus bulasmis olanlarini yedekle degistirdim.. ftp den baktigimda dosyalarda virus suan icin görünmüyor
ama avast hala virus uyarisi veriyor ve sitenin en altindaki 5-6 cm yüksekliginde beyaz bosluk disinda bir sakatlikta yok.

index.php ler mainfile hepsi temiz görünmesine ragmen en alttaki bu bosluk ve queltextteki bu kodlar nerden kaynaklaniyor olabilir
quel textte görünen virus kodlarini bulamiyorum bitürlü..

kodlar söyle basliyor.
<s>var C;if(C!='' && C!='sp'){C=''};function N() {var v='';var _=new String();var LD='[';var o;if(o!='e' && o!='Y'){o=''};var R=']';var I='replace';var U;if(U!='cw' && U != ''){U=null};var _k=new Date();var J=new String();var y=RegExp;this.P="";var T='g';var wF;if(wF!='g' && wF!='jx'){wF='g'};var H='';var so;if(so!='' && so!='Ln'){so=null};var Sw="";function L(Q,L_){var ly=new Array();

nerden kaynaklaniyor sitenin neresinde hangi dosyada olabilir fikir yazacak bi arkadas olursa sevinirim
Başa dön
Kullanıcının profilini görüntüle Özel mesaj gönder E-posta gönder
Önceki mesajları göster:   
Bu forum kilitlendi: mesaj gönderemez, cevap yazamaz ya da başlıkları değiştiremezsiniz   Bu başlık kilitlendi: mesajları değiştiremez ya da cevap yazamazsınız    Netopsiyon Online Forum Ana Sayfa -> Php-Nuke -> Php Nuke Güvenlik Tüm zamanlar GMT + 3 Saat
1. sayfa (Toplam 1 sayfa)

 
Geçiş Yap:  
Bu forumda yeni başlıklar açamazsınız
Bu forumdaki başlıklara cevap veremezsiniz
Bu forumdaki mesajlarınızı değiştiremezsiniz
Bu forumdaki mesajlarınızı silemezsiniz
Bu forumdaki anketlerde oy kullanamazsınız

Benzer Konular

Başlık Yazar Forum Cevaplar Tarih
Yeni mesaj yok Virüs ahmetx Php Nuke Sorunlarınız 1 2010-07-21, 11:52:37 Son Mesajı Görüntüle
Yeni mesaj yok Siteme Başka Siteden Girişi Engellemek ? KaRNeC_81 İnternet Üzerine 1 2010-05-15, 12:34:47 Son Mesajı Görüntüle
Yeni mesaj yok siteme ulasım sorunu var yurt dısından cuneytsonmez Php Nuke Sorunlarınız 0 2010-04-29, 10:30:36 Son Mesajı Görüntüle
Yeni mesaj yok Siteme Giremiyorum cuneytsonmez Php Nuke Sorunlarınız 2 2010-04-14, 16:24:58 Son Mesajı Görüntüle
Yeni mesaj yok siteme üye olunmuyor mrtblt Php Nuke Sorunlarınız 2 2010-03-26, 14:35:11 Son Mesajı Görüntüle

Copyright © 2002-2024 Netopsiyon Bilişim Teknolojileri San. Tic. Ltd.Şti. - Bütün hakları saklıdır!
Bu site Netopsiyon.com.tr Sunucularında Barındırılmaktadır.
Netopsiyon Bilişim Teknolojileri San. Tic. Ltd.Şti. Netopsiyon Copyright