Google sitemizi zararlı içerik barındırdığı için yasakladı

troy · 14 Ocak 2008

kaldırdın da bende yine Trojan-Downloader.HTML.Agent.ij uyarısı geliyor mediclife. org'tan

http://www.viruslist.com/en/search?VN=Trojan-Downloader.HTML.Agent.ij&referer=kav

Senol · 14 Ocak 2008

troy mesajımı iyi okumadın sanırım.

ben sadece iki sayfadaki kodları kaldırdım ve kendisini uyardım diğer sayfalardada olabilir onlarıda kaldır diye ayrıca virus sitenin host edildiği sunucuya bulaşmış olabilir ve ben temizledikden sonra yine kendini dosyalara eklemiş olabilir

troy · 14 Ocak 2008

Ya da mediclife'ın kendi bilgisayarına bulaşmış, sayfaları değiştirdikçe/güncelledikçe yeniden bulaşıyordur diye düşündüm şimdi. Bir ara bu tür bir virus vardı, localde tüm sayfalara iframe açan..

MéDicLiFé · 14 Ocak 2008

Troy mesajından sonra kontrol ettim. İyinet'in verdiği linki kullanarak onu kurdum şimdide onunla taratıyorum...
Ama anlayamadım bende ne olduğunu... Tüm düzeltmeleri laptoptan yaptım üstelikte onda msn dahi kurulu değil ve sıfırdan indirdim herşeyi önce tarattım sonra girdim FTP'ye ama yok yok yok...

Dosyayı değiştiriyorum 10 MB tan 8 MB a düşüyor boyut. 2 dk. sonra bir bakıyorum yine 10 MB lık dosya geri geliyor...

Acaba hosting şirketi ilemi görüşmeliyim?

Fikirleriniz neler?

Edit: Yani diyeceğim pc ile alakalı değil kesinlik çünkü diğerini bıraktım laptoptan yapıyorum yinede olmuyor...

iyinet · 14 Ocak 2008

Hosting makinan Windows mu?
Oyleyse onu da Kaspersky ile tarat.

MéDicLiFé · 14 Ocak 2008

@iyinet
Hayır. Linux tamamı serverlarının sanırım.
ihs.com.tr den zaten normal hosting...
daha doğrusu sponsor olmuşlardı. acilen yarın telefon açıp konuyu danışayım en iyisi.
hoş zaten sitenin çok eksiği vardı ama konuları girmeye başlamıştım yavaş yavaş giderse konular üzülürüm=(

iyinet · 14 Ocak 2008

Belki de Linux servera da bulasmistir, rookit turu bisey olabilir, sadece tahmin!

nokie · 14 Ocak 2008

perl script ilede bulaşıyor servera, eğer böyleyse her 12 saatte bir eklenir kodlar otomatik index.* adlı tüm dosyalara.

ayrıca serverdaki tüm hesaplardaki index* dosyalarınada bulaşıyor aynı anda.

kod <body tagları arasına eklenmişse wordlist ile ftp şifreni bulmuşlar ve botlar dosyaların içine yerleştiriyor kodları.

index* dosyalarının en altında yada en üstüne görüyorsan bu kodları servera bulaşmış demektir, perl script aracılığı ile her 12 saatte bir bulaştırmaya devam eder.

iyinet · 14 Ocak 2008

Bu durumda ya bir daemon olarak calisiyor bu virus yada cronjob olarak.

MéDicLiFé · 14 Ocak 2008

Arkadaşlar masa üstüne format attım redhat kurdum bulaşmaz düşüncesi ile ve onunla yaptım düzenlemeleri ama sonuç vermedi.
Sorunun hosting kaynaklı olduğu kanaatine vardım. Destek mesajı açtım yarında telefonla görüşeceğim.

Trojanı yiyen 3 kişiye karşı mahcubum. Güveninizi kırmak istemezdim keşke elektrik gitseydi yada arıza çıksaydıda koyamasaydım linkleri.
İnsanlara en son zarar vermek isteyecek kişilerden olduğuma emin olmanızı isterim.

Dediğim gibi sistem sorunu yaşarsanız bu olaydan ötürü istediğiniz bir anti virüs programını alacağım sizin için.

Sitede ayıklanmıyor sanırım bu şekilde kalacak ve sıfırdan başlanacak...
Belki DB olarak kurtarılabilir ama gerek olduğunuda düşünmüyorum 8-9 makale koymuştum henüz...
Sanırım sıfırdan yapılacak daha dikkatli olunarak...

Sizede örnek teşkil etsin hem bu konu özenli olmanız için...
Büyük ve köklü bir site olsaydı sanırım insanın dünyası kararırdı...

Yardımlar için teşekkürler.
İyi forumlar.

MéDicLiFé · 16 Ocak 2008

Çözüm yollarını tam olarak anlatayım sana. Benim fişlenmemide kaldırdılar şuanda normale döndü.
Öncelikle kodları kaldır görebildiklerini.
Sonra googleda siteni arat ve tıkla. Yasaklanma sayfası çıktığında alttaki linkte bulunan webmaster araçlarına tıkla ve siteni doğrulattır üye olarak. (Gmail hesabın varsa gerek yok tekrar üye olmana.)
Sonrasında sitemi incelemeye al diye bir link var webmaster araçları ana sayfa sağ alt kısımda.
Oraya tıkla ve sitenin incelenmesi talebinde bulun. Sana 3 saat içinde ayrıntılı bir rapor yolluyorlar.
Eğer halen trojan yayan bir sayfan varsa onuda belirtiyorlar. Sonra eğer belirtilmişse onuda temizle. Eğer yoksa yasağın zaten otomatik olarak kalkıyor.

Senol · 18 Ocak 2008

morqk, MéDicLiFé virus sitenizin host edildiği sunucuda. hostlarınızı değiştirmeniz suanda en mantıklı cozum. yedek alınp sunucuya format atılsa bile bu sefer yedek alınan dosyalardan bulaşacak virus sitenize yada sunucu sahibi bütün yedekleri elden gecirip viruslu dosyaları editleyecek. bunuda yapmaz büyük ihtimal. siz iyisimi host değiştirin.

Mywedding · 18 Ocak 2008

morqk bilmemde, diğer üyenin sitesinin içeriğinde, hiç bir şey yoktu zaten, olan domaine olmuş.

Senol · 18 Ocak 2008

MéDicLiFé fişlenmesini kaldırmış google oyle diyor yukarda

Mywedding · 18 Ocak 2008

domain isminde otuzuncu sırada şu an.

TrDownload' Alıntı:
MéDicLiFé fişlenmesini kaldırmış google oyle diyor yukarda

ZdeArBaN · 18 Ocak 2008

MéDicLiFé' Alıntı:
Çözüm yollarını tam olarak anlatayım sana. Benim fişlenmemide kaldırdılar şuanda normale döndü.
Öncelikle kodları kaldır görebildiklerini.
Sonra googleda siteni arat ve tıkla. Yasaklanma sayfası çıktığında alttaki linkte bulunan webmaster araçlarına tıkla ve siteni doğrulattır üye olarak. (Gmail hesabın varsa gerek yok tekrar üye olmana.)
Sonrasında sitemi incelemeye al diye bir link var webmaster araçları ana sayfa sağ alt kısımda.
Oraya tıkla ve sitenin incelenmesi talebinde bulun. Sana 3 saat içinde ayrıntılı bir rapor yolluyorlar.
Eğer halen trojan yayan bir sayfan varsa onuda belirtiyorlar. Sonra eğer belirtilmişse onuda temizle. Eğer yoksa yasağın zaten otomatik olarak kalkıyor.

kendi kendimizi ihbarmı ettik şimdi teşk. filan diyor yanlış bişeymi yaptııkk

)))

MéDicLiFé · 18 Ocak 2008

Bak üstte sabitlenmiş bir makale var benim hazırladığım. Ona gir yapılması gerekenleri anlattım ayrıntıları ile.

Ayrıca çabuk indexlenmek içinde buna gir.

MéDicLiFé · 18 Ocak 2008

Yöntem sandığınızdan daha kolay arkadaşlar bu 2 makaleyide kesinlikle okuyun derim.
TrDownload'ın da yardımlarını unutamam. Kodları gösterip bana temizlemeyi öğreten odur.

Mywedding · 18 Ocak 2008

hadi hadi şenol kaptın yine repi

MéDicLiFé' Alıntı:
Yöntem sandığınızdan daha kolay arkadaşlar bu 2 makaleyide kesinlikle okuyun derim.
TrDownload'ın da yardımlarını unutamam. Kodları gösterip bana temizlemeyi öğreten odur.

Senol · 18 Ocak 2008

hani nerdee rep ben bişi göremiyorum

yoksa rep vermeyimi unuttun