İframe Virüsünü kökten kazıyacak varmı ? :(

**byCan** · 1 07-03-2011, 10:05:59

Merhaba arkadaşlar son 1 haftadır iframe virüsüyle kafayı yemekteyim. 80 100k arası hitli sitemi berbat etti. bütün tema dosyalarına bulasan kodu sildiğim halde 10 dakika içerisinde tekrar geri dönüyor. Sitede wordpress kullanıyorum. bir çok şey denedim ama etkili olmadı. yardım edebilecek arkadaş varsa lütfen yardım etsin çıldırmak üzereyim..

WTF · 2 07-03-2011, 10:13:33

Kullandıgın FTP programı crackli ise ilk önce onu değiştir yani bilgisayarından FTP trojanini sil. Yeni FTP programınla dosyalarını indir içindeki kodları Notepade++ ile sil. Tekrar upload etiginde index.php index.html index.htm gibi dosyaların yazma izinlerini kapat, iframe kodu nereye ekleniyorsa tekrardan fark edilmesi için boşluklar ekle örneğin.
<iframe src="......">
<?php
include(vs..);

gibi sayfanın en üstüne ekliyorsa <?php nin üst satırına boşluklar ekle sayfanın en üstüne ekliyorsa görmesi kolay olsun, bazende direk <body> nin altına kendini ekliyor yine kolay farkedilmesi için boşluk bırak hem silmesi hem fark edilmesi kolay olsun

**turgutluweb** · 3 07-03-2011, 16:37:11

Ftp programını sil.Arkadaşın dediklerini yap.Filezella ftp. kur kurtul.Ben böyle yapmıştım.

**Sekoo** · 4 07-03-2011, 16:39:58

site adını verirmisin.İnceleyim ona göre bir cevap vereyim.

**byCan** · 5 07-03-2011, 17:40:06

Alıntı:

WTF Nickli Üyeden Alıntı

Kullandıgın FTP programı crackli ise ilk önce onu değiştir yani bilgisayarından FTP trojanini sil. Yeni FTP programınla dosyalarını indir içindeki kodları Notepade++ ile sil. Tekrar upload etiginde index.php index.html index.htm gibi dosyaların yazma izinlerini kapat, iframe kodu nereye ekleniyorsa tekrardan fark edilmesi için boşluklar ekle örneğin.
<iframe src="......">
<?php
include(vs..);

gibi sayfanın en üstüne ekliyorsa <?php nin üst satırına boşluklar ekle sayfanın en üstüne ekliyorsa görmesi kolay olsun, bazende direk <body> nin altına kendini ekliyor yine kolay farkedilmesi için boşluk bırak hem silmesi hem fark edilmesi kolay olsun

Tamam hocam deniyorum.

Alıntı:

turgutluweb Nickli Üyeden Alıntı

Ftp programını sil.Arkadaşın dediklerini yap.Filezella ftp. kur kurtul.Ben böyle yapmıştım.

pcye format bile attım değişen birşey yok hocam. tekrar deniyeyim ama sağol yinede.

Alıntı:

Sekoo Nickli Üyeden Alıntı

site adını verirmisin.İnceleyim ona göre bir cevap vereyim.

Site adresi Pm gönderildi hocam.

**SahinDag** · 6 07-03-2011, 17:49:55

Merhabalar, kısacası bu kodlardan şu şekilde kurtulabilirsiniz

1. bilgisayarınızı formatlayın ve iyi bir virüs programı kurun
2. sitenizi bir ftp adresine yedekleyip sitenizin hosting hesabını komple sildirtin
3. hosting hesabını tekrar açtıktan sonra (ftp şifresini değiştiripte açın) orjinal wordpress sitesinden sıfır wordpress dosyalarını indirin hosting hesabınıza yükleyin yedeklediğiniz dosyalardan 'sadece' veritabanını alıp phpmyadmin veya farklı bir yol ile yükleyip script ile veritabanı arasında bağlant yapın

bu virüs veritabanına kayıt olmuyor sadece html ve php ortamında dosyalarınıza yayılıyor 3 satırda kısaca anlatmak istediğim ise sitenizin dosyaları silinip yerine sıfır temiz dosyaların yüklenmesidir eğer yedeklediğiniz virüslü dosyaları tekrar ftp adresinize yüklerseniz virüs tekrar sitenizin sayfalarına bulaşır

dosyalardan silerek temizliyerek bu zararlı kodlardan kurtulamazsınız bu kodlar bilgisayarınıza bulaşır bilgisayarınızdan her girilen ftp adresine bulaşır her bulaşan ftp adresindeki belirli sayfalara kısa süre içerisinde yayılır

inşallah çözersiniz, iyi çalışmalar

**byCan** · 7 07-03-2011, 19:38:14

Alıntı:

SahinDag Nickli Üyeden Alıntı

Merhabalar, kısacası bu kodlardan şu şekilde kurtulabilirsiniz

1. bilgisayarınızı formatlayın ve iyi bir virüs programı kurun
2. sitenizi bir ftp adresine yedekleyip sitenizin hosting hesabını komple sildirtin
3. hosting hesabını tekrar açtıktan sonra (ftp şifresini değiştiripte açın) orjinal wordpress sitesinden sıfır wordpress dosyalarını indirin hosting hesabınıza yükleyin yedeklediğiniz dosyalardan 'sadece' veritabanını alıp phpmyadmin veya farklı bir yol ile yükleyip script ile veritabanı arasında bağlant yapın

bu virüs veritabanına kayıt olmuyor sadece html ve php ortamında dosyalarınıza yayılıyor 3 satırda kısaca anlatmak istediğim ise sitenizin dosyaları silinip yerine sıfır temiz dosyaların yüklenmesidir eğer yedeklediğiniz virüslü dosyaları tekrar ftp adresinize yüklerseniz virüs tekrar sitenizin sayfalarına bulaşır

dosyalardan silerek temizliyerek bu zararlı kodlardan kurtulamazsınız bu kodlar bilgisayarınıza bulaşır bilgisayarınızdan her girilen ftp adresine bulaşır her bulaşan ftp adresindeki belirli sayfalara kısa süre içerisinde yayılır

inşallah çözersiniz, iyi çalışmalar

Hemen denemeye başlıyorum hocam çok teşekkür ederim.

**Sekoo** · 8 07-03-2011, 22:43:12

Site tanınmış kaliteli sitelerden ben sitenizde virüs göremedim.

Seçenekler
Yazdırılabilir şekli göster Sayfayı E-Mail olarak gönder