Yeni iframe virüsü

Bir sitemde yeni bir virüs buldum.
bestnameshop.cn:8080/ts/in.cgi?pepsi30
olarak iframe ekliyor.
google'dan baktım fakat daha önce böyle bir virüs bulaşan kimse olmamış sanırım.

virüsün bulaşma yolu aynı sadece adres farklı.

Bana da bulaştı 2 gündür uğraşıyorum.
Hatta sadece bu adres değil farklı farklı adresler siliyorum tekrar bulaşıyor ama hepsi .cn uzantılı. Birde durduk yere Çin sitelerinin popupları açılıyor bilgisayarımda sanırım Çinlilerin yaptığı birşeyler (:
Bilgisayarımda antivirus yoktu o nedenle direkt olarak benim PC'me de bulaşmış oradan da ftp ile baglandığım tüm sitelere...
En sonunda A-Squared diye antivirus buldum ve kurdum şuan tarıyor 205 tane buldu bakalım.
Bayağı bi araştırdım çözümünü ve bulaşma yollarına şu yorumları yapmışlar ;
-Antivirüsünüz yoksa direkt olarak bilgisayarınıza bulaşır virüslü sitelerden.
-Filezilla parolaları bir belgeye kaydettiği için giren virüs o belgeye ulaşıp otomatik olarak index dosyalarına frame kodunu eklettiriyor.
-Cute FTP programında eğer crack yapılmışsa Cute FTP sayesinde de sitelerinize virüs bulaşabiliyor.
Korunma ve silme yolları ;
-Bilgisayarını tarattırıp tüm zararlı yazılımları silmek. (Kaspersky ve Avast'ı önermişler fakat bendeki virüs onların kurulumunu engelledi.)
-Temizledikten sonra tüm FTP şifrelerinizi değiştirin.
-Tüm frame bulaşan dosyalarınızı temizleyip tekrar FTPye atın.
Araştırdım ve elde ettiğim kaynak budur. Bende şuan uyguluyorum sonucu bildiririm...

Arkadaşlar, bu sorunun asıl nedeni flash playerdaki bir güvenlik açığı. Bilgisayarlarınızdaki flash playerları güncellemekten başka bir çare yok.

flash player ne alaka ya, bende 2 gündür uğraşıyorum formattan sonra bile yine aynı şey ftp ye saklanmış bişeylerimi var acaba

Bu iframe virusu gerçekten bela :S . Hocam eğer imkanınuız varsa bir forum script kullanıyorsanız pc nize format atıp ilgili ftp dosyalarınızı yeniden atınız.Ayrıca ftp şifrenizi değiştiriniz.

merhaba ;

BUNU TEK BİR ÇÖZÜM YOLU VAR ;

ftp programı olarak cuteftp yi kullanmayın ve kendi pc nizden edit upload vs. yapmayın. hostinginizi silip baştan açın ftp şifresini değiştirin zararlı kodları görürseniz siln . host silmeden önce tabiki zararlı kodları temizleyeceksnz

saygılar ;

benim de başım epey dertte bu virüsten forumuma bulaşmış index.php yi bozdu elimde bi türlü düzeltemedim. Elimdeki yedek de epey esliydi. Hostcuya da bi türlü ulaşamıorum (bknz. klavyehosting) 3 gündür filan kapalı forumum son care eski yedeğimi yüklücem

Bu sitenin kodlarına bakarsanız bu siteyede buşatığını görebilirsiniz... Kaynak kodunda

cn:8080/index.php

diye ararsanız görürsünüz..
Botégo

ben 3 haftadır kurtulamadım bu virüsten.. Format dahi attım herşeyi sildim..