Muieblackcat

Selam dostlar. Web sitemde gezerken bi tane ip sayfa bulunamadı sayfasındaydı. Adı ilginçti. Ben bi programın etiketi zannetmiştim ama öyle değilmiş. Büyük ihtimalle heklemeye çalışıyorlar. Ve belki de sistemimize bişeyler sokmayı başardılar. Bundan emin değilim. Google da arama yaptığımda bakın ne gördüm.
http://www.google.com.tr/#hl=tr&q=m...l1.2.2l5&fp=bc326544be91cba6&biw=1366&bih=603
563.000 sonuç çıkardı. Benim yakaladığım ip, 95.154.211.3
Sizde görürseniz eğer banlayın cpanelden ip adresini. Cpanelden ip banlamak için ip deny manager simgesine tıklayınız. Açılan sayfada zaten göreceksiniz ip adresini yazacağınız yeri.
regards.

İlginç bir şey, teşekkürler banladım.

Hocam buldum ne yapmaya çalıştığını ingilizce yazılarla sistemde kendi adresinde bir uzantı kurup siteadi.com/mueblackcat gibi http://semaphorewq.info/fast-scan/ sitesine yönlendirme yapıyor. O da klasik bilgisayarınızda virüs bulduk deyip tarama falan yapıyor. Aviraya göre adreste virüs yok ancak indirtmeye çalıştığı antivirüs kesinlikle virüs.

İlginçtir Project Honeypot da bile bu ip ile ilgili bir bilgi yok.

Uyarı için teşekkürler

ekleme: indirtmeye çalıştığı Fast Antivirüs dayanamadım tıkladım şu an Avira uyarıya boğdu beni

evet avastta bende delirdi ne uyanıklar var yav uğraştığı şeye bak

cok ilginc:] hayret

Bende bugün farkettim. Biraz araştırınca ukrayna kaynaklı bir heker olduğunu buldum ve "siteadı/mueblackcat" adresini google ukrayna açılış sayfasına doğrudan yönlendirdim. Bakalım neolucak