Forumda virüs var diyorlar?

Started by DNA27, May 22, 2008, 06:57:03 PM

Previous topic - Next topic

DNA27

Selam arkadaslar kolay gelsin benim forumda virüs var diyorlar bazı arkadaslarim giremiyorlar foruma bu sorun beni çok üzüyor ne yapmam gerek

bitti yerine done yaziyor geriye gitmek için klavyeden 2 defa tıklatman gerekiyor

index dosyami vereyim gerek olabilir galiba. chmod 444 yaptim ben belki girmez diye ama gene ayni
lütfen bir  yardim edin

sitem: www.askgemisifm.bplaced.net/forum/

Saygilar
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

Pяηѕѕ LF

Evet vardi sildim temiz hali ekte.

Index ismi tasiyan bütün dosyalarini aç ve en alta ?> bundan sonra bak scripte benzer bissürü numara vs. varsa sil sonra ftp attiktan hemen sonra ayarlarini 444 yap.

kolay gelsin.
1.1.21 Default

DNA27

tsk ler deneyecem bir Allah raziolsun bacim kolay gelsin banada sanada
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

DNA27

ya sadece ana dizindeki index php de var tektat olusuyor sizin söylediklerinizi yaptim tekrar geliyor
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

Pяηѕѕ LF

Bende ayni sende oldugu gibi bir script vardi virus olarak algiliyordu antivirus programi index ismi tasiyan bütün dosyalari kontrol ettim ve tek tek o en altaki scripti sildim ve ftp programiyla attigimda hemen kodlari 444 yaptim ve ondan sonra daha virus problemi olmadi.

Mesela bir modifikasyon kurdugunda index adli dosyalarda degisiklik yapiyorsan yaptiktan sonra kontrol et hala 444 mü bazen degisiyor ve ondan virus tekrar geliyodur.

Ben bu sekilde yapmistim. Daha fazla bilgim yok bu konuda. Kolay gelsin.
1.1.21 Default

DNA27

ok Allah razi olsun tsk ler buy kez yaptim sorun çıkarsa yine yazarim
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

aykut_can

ftp içinde olan bir js dosyasıda olabilir. Tanımadığın bütün dosyaları kontrol eder misin ??

DNA27

nasıl tanımadigim anlayamadim biraz açiklarmisiniz.
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

forumdenge.com

smf dosyası olmayan demek istiyor arkadas,
www.forumdenge.com/forum
www.forumdenge.com

DNA27

ftp yi açaraçmaz yazma izinleri degişiyor öyle dosya yok.
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

forumdenge.com

nasıl açar açmaz değişiyor, sen değiştirmeden chmod lar değişmez ki :S
www.forumdenge.com/forum
www.forumdenge.com

DNA27

valla bende anlamadim ftp file zilla die prg kullaniyorum giriş yapinca index.php klasörü otomatik yazma izni açiliyor.
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

c a g a t a y

Benzer sorun bende de var henüz cözüm bulamadim

kontrol etmek isteyen arkadaslar BURADAN siteye ulasabilirler

Siteye baglanmak istediginizde Virüs programı bu UYARI yı veriyor



boranjudge

Sorunu çözmek için öncelikle bilgisayarınızda virüs taraması yapınız ardından index.html, php gibi dosyaların body , ilk ve son satırlarını kontrol edin, eğer yabancı bir kod görürseniz derhal silin, kaydedip çıkın sorun geçici süreliğine çözülmüştür.

Ek olarak Sunucunuzu değiştirmeyi düşünmeye başlayabilirsiniz

Neden geçici süreliğine ve neden sunucu değişikliği ?
Eğer reseller kullanmaktaysanız, diğer hesap sahiplerinin web alanlarına bulaşan virüslerin sizin hesabınıza da bulaşma ihtimali vardır, siz her  virüslü sayfanızı açtığınızda bilgisayarınızda özel bir klasöre virüs yüklenerek sizide rahatsız edecektir, ftp erişimlerinizde sizinde virüs bulaştıracağınız muhtemeldir yani, çok kez yaşadığım ve önerdiğim yöntemleri kullanarak çözdüğüm için eminim.


c a g a t a y

Hocam

harbiden sizin dediginiz gibi gecici süre görünmüyor sonra birden ortaya cikiyor (bu gecici süre 1-2 saat ile 2 gün arasinda degsiyor)

Makinama 2-3 viürs programı kurdum tarattim (Bu ara en babasi AVIRA ANTIVIR)

Ve ilginc bir sey söyleyeyim sunucuya RESET cakip SMF yi yeniden kurdum ertesi gün bir dosyada <iframe yakaladi AVIRA

Buldum temizledim bakalim bekliyoruz.

Sunucuyla akraba olduk artik hergün görüsüyoruz

"Bu sunucuda yüzlerce site var onlarda soun yok" diyorlar

Delirmemek elde degil

Baki selamlar

DNA27

free host kullandigim için :( irtibat kuramiyorum
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

perver46

Saglam sekilde sorunu cözmek istiroyorsaniz.

Sirasi ile:

1) Tüm yedeklerinizi alip tüm index leri php/html/htm temizleyip bir CD ye kopyalayin. Antivürüs ile degil, teker teker Manuel yapacaksiniz.
2) Bilgisayariniza format atin.
3) FTP sifrenizi degistirip Temiz index lerini tekrar atacaksiniz.
4) FTP sifrenizi tekrar degistireceksiniz.

Ben ancak öyle kurtulmustum :D

DNA27

valla ftp girişini pasif yaptim 1 hafta oldu girmedi :)
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

c a g a t a y

Quote from: perver46 on June 25, 2008, 10:21:14 PM
3) FTP sifrenizi degistirip Temiz index lerini tekrar atacaksiniz.
4) FTP sifrenizi tekrar degistireceksiniz.

Bu mübarek virüs FTP ile nasıl etkilesiyor?
Sifreyi nasıl ele geciriyor?
Sifre ile nasil giris yapiyor?

Bu konuda bir yerlerde bilimsel bir aciklama yazi metin makale var mi?

Selamlar

AsdBsdCsd

#19
Quote from: DNA27 on June 15, 2008, 05:44:27 PM
free host kullandigim için :( irtibat kuramiyorum

Belki virüs hostinginle ilgili olabilir. Birde index.template'indeki scriptleri kontrol et.

Advertisement: