[freebet]

Arkadaşlar sağolsun birine host verdik serverimize trojen atmış taramayı aşağıda veriyorum nasıl kurtulabiliriz bu trojenlerden. teşekkürler.



Alıntı:
Scan for Trojan Horses
Appears Clean



/dev/core
/dev/stderr



Scanning for Trojan Horses.....
.
.
.


Possible Trojan - /usr/lib/python2.3/site-packages/libxml2mod.la
.

Possible Trojan - /usr/lib/python2.3/site-packages/libxml2mod.so
.
.
.


Possible Trojan - /usr/sbin/antirelayd
.
.
.
.

Possible Trojan - /usr/bin/cpan
.
.

.
.

Possible Trojan - /usr/bin/instmodsh
.
.
.
.
.
.

Possible Trojan - /usr/bin/prove
.

Possible Trojan - /usr/bin/psed
.

Possible Trojan - /usr/bin/pstruct
.

Possible Trojan - /usr/bin/s2p
.

Possible Trojan - /usr/bin/splain
.

Possible Trojan - /usr/bin/xsubpp

.
.
.
.

Possible Trojan - /etc/cron.daily/logrotate
.
.

.
.

.

Possible Trojan - /usr/bin/xmlcatalog
.

Possible Trojan - /usr/bin/xmllint

.
.

Possible Trojan - /usr/lib/libxml2.la
.
.

.
.
16 POSSIBLE Trojans Detected

[Fesih BICER]

hemen arkadaşının günahına girme. cpanel yeni kurup arattığınızdada bunları trojanmış gibi görür yani endişe edilecek bir durum yok.

bunu deneyin.

[RAMBilisim]

İmframe'ler için Sevgili Tahsin Altay, bana bir kod verdi denemenizi tavsiye ediyorum yarar ı var,

find /home -name "*".php  -type f -print0 | xargs -0 grep iframe > shellsonuc.txt

Bu kodu ssh'a bağlanıp yazıyoruz işlem biraz uzun sürebilir, işlem bitince komut ekranına atlayacaktır.İşlem pitince /root dizininde shellsonuc.txt diye bir dosya oluşacaktır, pico ile dosyayı açarak virüslü dizinleri görebilirsiniz.

[freebet]

Fesih BICER´isimli üyeden Alıntı

hemen arkadaşının günahına girme. cpanel yeni kurup arattığınızdada bunları trojanmış gibi görür yani endişe edilecek bir durum yok.

bunu deneyin.

Yok bütün pr si yüksek sitelerimize o arkadaşa ait gizli linkler eklenmiş, shell atmış kesin fakat işte ben taratınca yukardakileri bulduğum için onları onun attığını sandım

Nese teşekkür ederim deneyeceğim hemen.

RAMBilisim´isimli üyeden Alıntı

İmframe'ler için Sevgili Tahsin Altay, bana bir kod verdi denemenizi tavsiye ediyorum yarar ı var,

find /home -name "*".php  -type f -print0 | xargs -0 grep iframe > shellsonuc.txt

Bu kodu ssh'a bağlanıp yazıyoruz işlem biraz uzun sürebilir, işlem bitince komut ekranına atlayacaktır.İşlem pitince /root dizininde shellsonuc.txt diye bir dosya oluşacaktır, pico ile dosyayı açarak virüslü dizinleri görebilirsiniz.

Bunuda deneyeceğim hemen teşekkürler ikinizede

[SIZINTI]

vps çalıştırırken iki defa düşünün bağa bağa uzun sürüyor bitirmesi