PDA

Tam Sürümünü Görmek İçin : js.k0102.com virüs


darkfaceofmoon
25/12/2007, 07:44
Merhabalar,
Geçtiğimiz haftalarda bilgisayarıma giren bir virüs yüzünden localhost'a bir trojan girmiş ve localdan çalıştırdığım her sitede js.k0102.com dan sayfalar çalıştırıp virüsü yayıyor.
Kasperky kurulu idi bilgisayarda, tüm update'leri ile; lisansını satın almıştım zaten updateler sağlam olsun diye.
ama nafile. yine giriyor, yine sayfanın başına js adreslerini yazdırıp indiriyor sayfa açılırken.
Symantec'in sayfasında bununla ilgili bir makale var ancak orada sil dediği registry key'lerden hiçbirisi yok.
Buna çare bulan var mı? W32.Pagipef.I'imiş virüsün adı.


darkfaceofmoon
25/12/2007, 08:32
arkadaşlar,
şunu farkettim ki virüsümüz kendisini localhost'a yazmış ve her server'dan geçen sayfanın başına
<script>uzun bir adres.com</script> yazıyor. Böylece her include ile çağrılan sayfa okunurken js üzernden dosyalar çağrılıyor.
Add/Remove ile IIS'yi yeniden kaldırdım ve kurdum fakat hata düzelmedi. Firewall'lar da kurulu ve birşey değişikliği vermiyor. Kafayı yiyeceğim şmdi, bir sürü site gecikti.
Acil yardım edecek var mıııı?