Yazı Detay

Kategori; Blog,Web Blog
Tarih; 5 Mart 2010
Saat: 14:42
Okunma: 534
Yorum: 5
Etiketler;

, ,

Son Okunanlar

Reklam


# bu alana reklam verebilirsiniz #

Benzer Yazılarım

Arananlar ?

ohhhhhhhhh, UHNVHHHHHHH, iframe script virüs, oğospu, ohhhhhhhhh gedi

Uzun Bir Ohhhhhhhhh



Dünden beri ebem zikildi resmen şu virüs yüzünden.. İlk olarak siteye girdiğimde bir baktım saldırgan olarak belirlenmiş, bu olan ilk başta bana google ın bi şakası gibi geldi : ) ne işim olur benim saldırıyla.. Sonra baktım ki bi çeşit iframe virüsü yemişim ama bu virüs iframe değil <script> ile JavaScript dosyası çağırıyor. Gün boyu uğraştım en sonunda temizledim, ertesi gün sabah kalktım ilk işim siteye girmek oldu bide ne göreyim yine altocom sitesi yükleniyor diyor. Sonra çaktım formatı server ada bi önceki yedeği atmasını söyledim o yedekte virüsün bulaştığı güne ait yedekmiş zaten şans olsa varya.. Sonra Bilal abim (sunucu) bir yandan ben bir yandan daha önceki yedekleri falan atmaya çalışıyoruz sonra olmuyo bi atıyoruz bi siliyoruz :D siteyi iyice oğospu ettik :D ama neyseki hallettim en sonunda, virüs sadece index lere değil js dosyalarınada bulaşmış bilseydim bunu baştan daha hızlı biterdide,  neyse bu bi ders oldu artık her gece yatmadan backup alcam :) ama çözdüm işi artık ya tekrar bulaşsa bi saate neyi varsa temizlerim :)

Bu yazıyı paylaşın...

“Uzun Bir Ohhhhhhhhh” Yazısına 5 Yorum Yapılmış


Gönderen: Adil İLHAN - 13 Mart 2010 - 00:22

Zaten olayı nasıl çözceni öğrendiysen bi daha o virüs bulaşmaz :D merak etme :D

Gönderen: Yusuf Uyanık - 13 Mart 2010 - 01:19

evet genelde öyle olur :D

Gönderen: hayhay - 25 Mart 2010 - 12:51

Valla geçmiş olsun öncelikle. Nasıl çözdüğünü söylersen benim de işime yarayacak. Aynı virüs bana da oldu. Js v.s. ne varsa bulaşıyor. Temizliyorum birkaç gün sonra tekrar oluyor. Bilgisayarı taratıyorum bulamıyorum birşeyler. Ftp şifresini de değişiyorum anlamadım gitti.

Gönderen: Yusuf Uyanık - 25 Mart 2010 - 14:07

Eğer varsa en son aldığın dosya yedeğini at, şimdiki dosyalarından da atacağın varsa onları ftp den indir sonra Advanced Find and Replace 5 programını indirip aç Mask bölümü *.htm;*.html;*.asp;*.txt;*.php;*.js şeklinde olsun normalde .js yok orda ben onuda ekledim (virüs .js dosyalarınada bulaştığı için) indirdiğin dosyaları tarat ve replace et tekrar yolla ama virüs pc nde olduğundan dolayı şifreni tekrar alıp ftp dosyalarını güncelleyecektir en iyisin ya tarattıktan sonra yap yada format attıktan sonra yap.

Kolay gelsin.

Gönderen: Kaan - 27 Mart 2010 - 14:35

Kullandığın ftp programını değiştir. Ardından cpanelden ftp şifrelerini değiştir. Genellikle cuteftp denilen o illet programdan bulaşıyor. O programı kullanmamazı tavsiye ederim. Ben Flashfxp kullanıyorum yıllardan beridir.


Yorum Yapın

Yorumunuz;