Arkadaşlar bu yeni bir virüs.. virüsün hedefide web siteleri.. çoğu anti virüs programı yakalıyor bu virüsü ama bilgisayarınızda anti virüs yüklü değilse ve siz bu uyarıyı veren bir siteye girdiyseniz kesin sizin bilgisayarınızada bulaşıyor.
Öncelikle yapmanız gereken işlemler ;
Bilgisayarınıza format atmak.Çünkü ne yaparsanız yapın kurtulamıyorsunuz o kadar profki.. anti virüs sitelerine bile giremiyorsunuz onu bile düşünmüş anti virüs programını bilgisayarınızda bi şekilde yüklediğiniz diyelim bu defada kuramıyorsunuz programı
.
Dediğim gibi virüsün hedefi siteleriniz.. bilgisayarınıza bulaşıyor siz web sitelerinize bakmak için ftpnizden bağlandınız zaman hemen tüm sitelerinize virüsü bulaştırıyor.. ve sayfalarınıza <iframe> kodu ekliyor o kod ile sitenize giren kullanıcıya gogoxxx.net tarzı bir site üzerinden trojan yüklüyor.. bilgisayarınız acayip yavaşlıyor.. ve siteniz varsa sitenize bulaşıyor.. bilgisayarımda bu virüs var mı acaba diye aklınızda soru işareti varsa eğer yapmanız gereken kaspersky.com'a girmek
.. eğer bağlantı kesildi yazıyorsa sizde kurbanlar arasındasınız demektir.
Bilgisayarımızı formatladıktan sonra hiçbirşey yapmadan ve kesinlikle sitelerimize girmeden bir anti virüs programı yüklemek.. ben kaspersky yükledim yakalıyor virüsü diğer programlarda denemedim.
Bilgisayarımıza format atıp anti virüs programızı kurduktan sonra besmele çekerek sitelerimizden virüsü temizlemek için gerekli yolları izlemeye başlıyoruz.
Siteniz wordpress ise wordpressin gerekli sürümünü yüklüyor temaya birşey yapmanıza gerek yok.. ardından ftp şifremizi değiştiriyoruz.. eğer wp değilse.. sitemizin yedeğini aldıysak.. database bağlantı dosyası hariç tüm dosyaları tekrar atın ftpye.. sonra gene dediğim gibi ftp şifresini değiştirin.. değiştirmezseniz 24 saat sonra tekrar ftpnizden bağlanıyor.. tekrar yüklüyor virüsü sitelerinize
.Ftp şifrenizide kendi sunucusuna atıyor
.. tam bir baş belası..
Daha sonrasında ise google.com/webmasters/tools adresinden sitemizi eklemediysek ekliyoruz ve inceleme talebinde bulun diyoruz.. zaten sanırım google robotu siteyi düzelmiş görünce düzeltiyor..
Virüsün mantığını çözmem 24 saatimizi aldı.. özellikle ftp şifremi değiştirmememden kaynaklı aynı virüsü tekrar yeme kısmı çok sinir bozucuydu bilginize
.
Ben yaşadım siz yaşamayın
Google'a bu konuyu aradım pek işe yarar şeyler bulamadım umarım bu konu bu soruna çözüm olur.
Not : Herkes aynı trojanden müzdarip Google'da bu uyarıyı almıyor olabilir bazen iframe koduyla çalışan toplist siteleride bu problemi yaşatıyor sanırım... ve diğer trojanlar.. gene yapmamız gereken <iframe></iframe> kodunu sitemizin kodlarında aramak şüpheli kodları silmek ardından ftp şifremizi değiştirmek.
14-01-2009, 05:14:59
adresi ile iletişime
geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 1
(Bir) Hafta içerisinde R10.net yönetimi olarak tarafımızdan gereken işlemler
yapılacak ve Avukatlarımız size dönüş yapacaktır.
Sitelerinize giren iframe virüsünü temizleme.. Çözüm! 
