Sitesine Trojan bulasanlarin dikkatine - StopBadware

Loi · 21 Mart 2008

Merhaba arkadaslar,
Az once sitelerimden bir kacina trojan bulastigini farkettim ve hemen incelemelere basladim. Isletim sistemimin guvenlik konusunda hicbir problemi olmadigina emin oldugum icin Server tarafinda inceleme yapmaya basladim. Sunucumdada trojan olmadigini farkettigim an FTP loglarini incelemek aklima geldi ve sonuca ulastim. FTP sifreleriniz daha once caliniyor ve kisa bir sure sonra topluca ftp hesabiniza girilip index icine trojan yaymak icin javascript ekleniyor.

Kısaca, daha once sitelerine trojan bulasanlar varsa acil olarak sunucularinin FTP servisini durdurup, acount şifrelerini ivedi bir sekilde degistirmeli.

Kolay gelsin.

ByRON · 21 Mart 2008

yok benim sifrelerde değişmis bir sey yapamıyorum.
Edit:
Bu arada benim siteme bulasan virüste bir site adresi var.

TuRKuaZz · 21 Mart 2008

Benimde başıma geldi. Küfürlü dosya yazdım ftpye sonra birşey olmadı.

Ama birşey dikkatimi çekmişti, site msn.com üzerinden içerik çekip ie kitleniyordu.

Loi · 22 Mart 2008

Farkli biseyden bahsediyorum Turkuaz.

iyinet · 22 Mart 2008

Bu sadece shared hosting kullananlarda mi oluyor, yoksa dedicated lerde de ayni sorunla karsilasabilirmiyiz?

Loi · 22 Mart 2008

Benimki dedicated, kisaca konu şu;
Sisteminize bulasan trojan ftp sifrelerini bi yere gonderip sakliyor. Halbuki biz text editorlerinin kontrol edildigini dusunuyorduk velhasili siz bilgisayarinizdan ve sitelerinizden trojani temizlediginizi dusunuyorsunuz ancak 1 ay kadar sonra calinan sifreler kullanilarak FTP deki indexlere zararli kodlari tekrar ekliyorlar. FTP loglarinda bana ait olmayan IP adreslerinin girisini ve index dosyasi uzerinde degisiklikler yaptigi gordum.

Sonuc olarak, sisteminize bulasmis olan trojani temizlemis olsaniz dahi FTP sifrelerinizi kesinlikle degistirmeniz gerekmektedir. Bu islemi yapmadan once FTP Servisini stop etmeyi unutmayin.

Raiden · 22 Mart 2008

aynı sorun bende de var proftpd loguna nerden bakıoz ben bulamadım... ayrıca bitdefender kurup tarama yaptım

/var/www/vhosts/bellus.com.tr/httpdocs/tr/formlar/oneri.php infected: Trojan.IFrame.H

gibi sonuçlar vermekte...

ftp şifrelerini tek seferde değiştirme gibi bi olay var mı acaba ? hepsi aynı şifre olsa da olur problem olmaz?

şimdiden teşekkürler

Loi · 22 Mart 2008

Raiden' Alıntı:
aynı sorun bende de var proftpd loguna nerden bakıoz ben bulamadım... ayrıca bitdefender kurup tarama yaptım

/var/www/vhosts/bellus.com.tr/httpdocs/tr/formlar/oneri.php infected: Trojan.IFrame.H

gibi sonuçlar vermekte...

ftp şifrelerini tek seferde değiştirme gibi bi olay var mı acaba ? hepsi aynı şifre olsa da olur problem olmaz?

şimdiden teşekkürler

Ben cpanel araciligi ile tek tek degistirdim. Ayrica bizdeki iframe kodlari sadece index lerde vardi.

Raiden · 22 Mart 2008

http://www.lovebak.com/?prvtof=8b2V...E6U7T7W8egQccMH9cLh7hSFMrDN5VDumoSnw7GlHQPA==

bu siteye yönleniyor... index dosyalarda da script tagları arasında kodlar var...

Raiden · 22 Mart 2008

ben sitelerime şu şekilde bulaşıyor

<script>..</script>

Raiden · 22 Mart 2008

arkadaşlar

bitdefender da bdc --disinfect dosya dediğimde failed hatası alıom bunun sebebi ne olabilir lütfen yardım...

*siber* · 23 Mart 2008

"chown root index.*" yapın kurtulun

bello · 23 Mart 2008

aynı sorun 2-3 gündür benim sitelerimde de var nasıl çözeceğiz bu durumu?

Buldun · 23 Mart 2008

Virus bilgisayara bulasiyo

Arkadaslar bu virus bilgisayara bulasiyor.O virusle tüm ftp sifreleri caliniyor.Benim bulabildigim tek caresi Kspersky virus programiyla bilgisayari taratmak ve sitelerdeki tüm dosyalari taratip tekrar yüklemek.
Tabii sifreleri degistirmekmek.En garantiside ftp programina sifreyi kaydetmemek.Bunuda FileZilla ftp programiyla yapabildim.

Loi · 24 Mart 2008

*siber*' Alıntı:
"chown root index.*" yapın kurtulun

o zamanda ftp ye root sifresi ile girmeden düzenleme yapamazlar. Root sifresinide ele gecirtirlerse o zaman vay hallerine.

iyinet · 24 Mart 2008

Peki bu FTP sifrelerini calan virus yada trojan bilgisayara nasil bulasiyor?
Exe icinde mi geliyor, email ile mi? Nasil?
Kaspersky gibi programlar bulasmadan bunu yakalayamiyorlar mi?

*siber* · 24 Mart 2008

Loi' Alıntı:
o zamanda ftp ye root sifresi ile girmeden düzenleme yapamazlar. Root sifresinide ele gecirtirlerse o zaman vay hallerine.

Root ile ftp erişimi yapılamaz. Başka bir protokol kullanılırsa bilemem.

Ftp logları windows da saklı tutulduğu için ftp şifrelerini almak virüslerce çok basit. Bu dertten müzdarip olanlar için geçici bir yöntem dediğim şekilde yapılabilir.

Buldun · 24 Mart 2008

iyinet' Alıntı:
Peki bu FTP sifrelerini calan virus yada trojan bilgisayara nasil bulasiyor?
Exe icinde mi geliyor, email ile mi? Nasil?
Kaspersky gibi programlar bulasmadan bunu yakalayamiyorlar mi?

Benim bilgisayara link sitelerimden birisine ekledileri siteyi kontrol ederken o siteden bulastirdilar sonrada tüm sitelerimde birkac dosyaya bu kodu eklediler.O zaman Kaspersky programida yoktu.

Loi · 25 Mart 2008

iyinet' Alıntı:
Peki bu FTP sifrelerini calan virus yada trojan bilgisayara nasil bulasiyor?
Exe icinde mi geliyor, email ile mi? Nasil?
Kaspersky gibi programlar bulasmadan bunu yakalayamiyorlar mi?

Bu virus yine web üzerinden bulaşıyor, kaspersky bunu virus olarak tanımlamıyor ancak zararlı olabilecegini belirtip blockluyor. JS ile trojan-downloader gibi bir yazilim once sisteme bulaşuyor daha sonra exe yi çekip sisteminizde çalışıyor. Bazıları text editörlerine bulaşarak olası web dosyalarına(php asp htm html js) kendini ekliyor ve siz text editorlerinde bu zararlı kodu göremiyorsunuz.

Bu aralar bu trojanlarcilar işi daha profesyonel bir hale getirip, CuteFTP gibi yazilimlarin encode edilmis ftp sifre ve usernamesleri decode ederek kendilerine gonderiyor. Text editoru yolu ile bulasamasa bile FTP yolu ile kendisini bulastiriyor.

Acikcasi cok kötü bir zamandayiz antivirusler bu kadar cok yazilip cizilen viruslere engel olamiyorlar. Ben FTP islemleri icin size Linux isletim sistemlerini tercih etmenizi oneriyorum.

iyinet · 25 Mart 2008

Bulastiktan sonra Kaspersky ile taratinca PC den temizleniyor mu?
(Sitelere FTP ile bulastigini biliyorum)

Sitesine Trojan bulasanlarin dikkatine - StopBadware

0

0

0

0

Root

0

0

0

0

0

0

0

0

0

0

Root

0

0

0

Root

Backlink ve Tanıtım Yazısı için iletişime geçmek için Skype Adresimiz: .cid.1580508955483fe5