Selam, Sitemin biri için &quot;RSA Anti-Fraud Command Center ( )&quot; adresinden bir mail gelmiş geçen gün. Mailde sitemin birinde bilgim dışında biri trojan scan ettiriyormuş. Bu virüs, sitemin chmodu 777 olan bir klasöre bir şekilde bulaştırılmış, perl ve php kodlarıyla yazılmış IRC üzerinden yönetilen bir oto-scan trojan/virüstür. RSA nın belirttiği dosyanın bulunduğu klasöre baktığımda 10-20 arası dosya bulunmaktaydı. Silmeye çalıştığımda ise, bir kaçı silinmedi. Silinmeyen dosyaların birinin içinde; Kod:

Ayrıyetten, bu virüsü yayan kişi, paypal hesaplarınızı çalabiliyor, httpdflood, udpflood, tcpflood, portscan türü şeylerde yapabiliyor. Virüsü yayan kişinin mail adresini buldum sanırım.

hiçkimsenin bu konu hakkında bilgisi yok sanırım Botu çoğaltan kişiler endonezyalılarmış.

ORMAN çocukları!!

Bu arada biraz gözlem yaptımda, sistem çok gelişmiş. Google'dan aşağıdaki aramayı yaparak açığı olanlara otomatikmen bulaşıyor. allinurl:vwar site:.com