"Sitem Trojan Uyarısı Veriyor" Diyen Arkadaşlara..

Dostum ben de bugun daha hiç uyumadım.

ama dediğin gibi format çekmedim. asla ve asla bir virüse boyun eğip format çekmem.
(diyordum)

spyware doctor, norton, ad-aware ne varsa kurdum.
şuan virüslerden arındım ve siteyi yeniden yükledim..

ama şunu anladım, format gene de şart. bir kabus.

suçsuzken suçlu durumuna düşmek..

bulamadım yapamadım

Öncelikle trojan'ın biraz çalışma mantığını anlatalım.

Linux sistemlerde dosyaya dışarıdaki bir içeriği(bu yine bir dosyada olabilir veya direk metnin kendisi olabilir) eklemek isterseniz bir kaç yol vardır bunlardan bir tanesi cat temizdosya.txt < virus.txt komutudur. Burada önemli olan < işaretidir. < ve << işaretine değineceğim biraz. O zaman daha iyi anlayabilirsiniz bu trojanları. Örneklerle devam edelim...

şimdi virus.txt içinde virüsümüz var ve temizdosya.html de bizim sayfamız.

eğer cat temizdosya.html < virus.txt dersek dosyanın içi silinir ve yerine virus.txt geçer. Eskiden bir çok virüs/trojen uygulaması bu mantık da işlerdi. Fakat artık işler değişti yeni mantık alttaki paragraf.

Yeni mantık : cat temizdosya.html << virus.txt yani << olunca eski dosya aynen kalıyor ve üzerine virüsümüz yeni/kendi kodlarını ekliyor. Bu sefer ne oluyor bir çok kişi virüs programı kullanmadığından veya programını korsan kullandığı için güncellemediğinden siteyi aynen görebildiği gibi birde trojenleri aktif çalıştırıyor. Bu da sıkıntı oluyor.

Peki temizleme noktasında en sağlam yol nedir? diye sorabilirsiniz. Aslında %100 bir yolu yok fakat Gökyüzü rumuzlu arkadaşın söylediği yol kısmen bir çözüm. Yani öncelikle kullandığınız kişisel bilgisayarınıza bir format atın. Formatı atarken -Çabuk , Hızlı- format türlerini asla seçmeyin hatta mümkünse eskiler biraz daha iyi bilir. Format disketleri vardı onları kullanarak komutla kendiniz sağlam bir format atın. Xp'nin sıradan üzerine kur modeli pek sağlıklı değil.

Format işleminden sonra dosyaları temizleme konusunda iki önerim var.

1- Sunucunuz linux işletim sistemine sahipse ve ssh konsoluna direk erişim sağlayabiliyorsanız. nano, pico veya vi tarzı editörler ile açın sayfa sonuna hızlıca(page down ile) inin ve kodu ordan silin. her dosyaya bunu uygulayın.

2- ikinci yolumuz da dosyalarınızı kişisel bilgisayarınıza toplu bir şekilde indirin daha sonra dreamveawer programı yardımı ile hepsini açın ve en altındaki kodları yine silip gönderin.

1. yol benim daha çok önerdiğim bir yol çünkü xp sistemler havadan nem kaparcasına her dosyadan trojan ve virüs kapabiliyor.

Umarım sitelerinize bulaşmaz ama bulaşırsa da dünyanın sonu değil tek sorun tek tek silmeniz gerekiyor. Orası biraz kötü.