Frame Virüsünü Silme (Sunucu Sahipleri İçin)

merhabalar
Son günlerde frame virüsü bulaşmış bir çok site google tarafından fişlenmiştir.Webmasterın ekmek kapısı olan sitelerinden gelir kaybı yaşamaması için bu makaleyi paylaşıyorum.
Ssh destegi olan shared hosting,vps veya sunucu sahibiyseniz.Ssh bağlanması gerekiyor.Sırasıyla Sshe bağlanın ve aşşagıdaki kod betigini girin

find /home/accountismi/ -type f -name "*.php"|xargs grep -l 'virüskodununuburaya'

bu komut belli bir dizindeki dosylarda verdiginiz text metini arar.ve hangi dosyalarda oldugunu bulur./home/account kısmı sunucunuzdaki hangi dizinde arama yapacaksınız onu yazın "*.php" bu php uzantılı dosyalarda arama yapar html olarakda değiştirebilirsiniz.'viruskodununyeri' kısmına superbetfair.cn isimli sitenin adını yazdım ben sizde herhangibir site yada php fonksiyonu olabilir.Kolay gelsin Arkadaşlar.Bu arada unutmadan bu işlemden sonra ftp şifrenizide değiştirmeyi unutmayın

Merhaba.
find /home/accountismi/ -type f -name "*.php"|xargs grep -l 'virüskodununuburaya'
Kodu yerine
find /home/*/puplic_html/ -type f -name "*.php"|xargs grep -l 'virüskodununuburaya'

Yapsak bütün hesapları arayacagı söz konusu olurmu ?

tam denemedim ama direkt home dizininide aratırsan olur sanırım homenin için de tüm accountları duruyor haliyle tüm klasörleri arayacaktır

Evet hepsini arıyor

find /home/siteacc/public_html/ -type f -name "*.php"|xargs grep -l '<iframe'

yazdım aramadı ssh da :S

siteacc yazdıgın yere sitenin cpanel kullanıcı adını yazarsan arar

öyle yaptım zaten öğrenmeyin diye buraya o ismi yazdım :P

demek ki virüs yok yada php fonksiyonu yazılarak virüs girmiş

çok teşekkürler