hehe.js Virüsünden Kurtulun %100 KESİN ÇÖZÜM

Merhaba arkadaşlar,
hehe.js virüsü günlerdir başımızı ağrıtıyordu bir arkadaşta bu virüsten şikayet edince hemen incelemeye başladım ve çözümü buldum.
[ANLATIM WebLOADER scriptleri içindir zaten bir tek WebLOADER scriptlerine sarıyor ] Virüsü yapan arkadelik.net sahibiymiş.

Şimdi gelelim çözüme:

baglan.php nin adını başka bir şey yapacaksınız ve tüm dosyaları indirip notepad++ ile tüm dosyaları açıp Ctrl + F yapacaksınız ve Değiştir sekmesinden Aranan a baglan.php Yeni değere de baglan.php nin adını ne yaptıysanız onu yazacaksınız. Daha sonra FTP ye upload edeceksiniz. Unutmadan baglan.php nin adını değiştik ama yinede bir önlem yapalım: baglan.php hala ftp de ise ftp den silip baglan.php adında boş bir dosya yapacaksınız ve chmodunu 400 yapacaksınız.

Bu işlemleri yaptıktan sonra phpmyadmin e girip SQL sorgulamada

UPDATE madvideo SET aciklama='buraya site adınızı yazın virüsü   komple temizlemek amacıyla örnek: siteadi.com'

yazacaksınız.

Yine phpmyadmin den SQL sorgulama bölümünden

SELECT *
FROM `database_adi`.`madvideo`
WHERE (
`id` LIKE '%arkadelik%'
OR `kat` LIKE '%arkadelik%'
OR `seo` LIKE '%arkadelik%'
OR `baslik` LIKE '%arkadelik%'
OR `vid` LIKE '%arkadelik%'
OR `resim` LIKE '%arkadelik%'
OR `sure` LIKE '%arkadelik%'
OR `tag` LIKE '%arkadelik%'
OR `aciklama` LIKE '%arkadelik%'
OR `tarih` LIKE '%arkadelik%'
OR `izlenme` LIKE '%arkadelik%'
OR `embed` LIKE '%arkadelik%'
)

yazıyorsunuz çıkan tüm sonuçları siliyorsunuz bu virüsü bulaştıran köpek arkadelik.net in sahibi arkadaşlar.

Sonrada public_html CHMOD unu 750 yapın bu kadar.

Denendi %100 olumlu sonuç.

Birazdan cronjob yapacağım sürekli otomatik temizlemesi için arkadaşlar. arkadelik.net sahibi buradaysa ********** onun yüzünden hitlerimiz alt-üst oldu.

Yardımcı olabildiysem ne mutlu bana

ALINTI DEĞİLDİR BENDEN İZİNSİZ BAŞKA BİR YERDE YAYINLAYANA HAKKIMI HELAL ETMİYORUM

Çok güzel teşekkürler, kralburda

teşekkürler paylaşım için baglan.php ioncube'lemek de bir çözüm

ioncubelemek fayda etmez orjinal dosyayla değiştiriyorlar

Güle güle kullanın

teşekkürler hocam sağolasın...

Oda güzelmiş..

baglan.php ile alakası yok adamlar vbulletine bile bulaştırıyorlar büyük ihtimal ellerinde serverlarda user degiştirebilen phpshell var

Not:Ayrıca baglan.php de full fonksiyon var zaten acık gibi birşey olması mümkün degil

Sonuç olarak ne yapmak lazım???

Açık yok tamam ona birşey demiyorum, ancak oradaki veritabanı bilgilerini alıp sql yazıyorlar tüm videolarda açıklamaları UPDATE * ile değişiyorlar o yüzden diyorum.
Bu anlattıklarımın hepsini yaptım sitemde bir tek baglan.php değişmemiştim yine sql update yaptılar baglan.php adını değiştirip baglan.php adında boş dosyayı 400 chmodu ile upload ettim dahada yapamadılar. Deneyin görün üstad
Ben alakası olmayan şeyi niye boşu boşuna yazayım ki?

Bu arada birazdan bunun için cronjob yazacağım otomatik kontrol edip temizlesin