yeni virüs-Dikkat!-

arkadaşlar cuma günü bilgisayarıma bi virüs bulaştı. buraya kadar herşey normal. ama virüs şimdiye kadar görmediğim, duymadığım derecede büyük bir zarar verdi ve bu zararı bir tesadüf sonucu öğrendim.
olay şu:virüs bilgisayarında ne kadar asp,php.html,txt vs.., yani kısaca içinde yazı bulunan herşeyin içine bir iframe atıyor, sende farketmezsen sunucuna atıyorsun ve frameden virüs kullanıcılarınada yayılıyor.
biraz araştırdım virüsü internette, hiçbir antivir yakalıyamıyor, temizleyemiyor... tek seçenek, dosyalarından iframeleri temizlemek ve format...
bende öyle yaparak kurtuldum ancak. tabi bunu tek tek temizlemek zor, bilgisayarımda tam 17.341 adet dosyada iframeni buldum virüsün.frameleri temizlemek için Advanced Find And Replace programını kullandım.
Hızla yayılıyormuş virüs, rusmuş yapanlar sanırım, virüslü linki vermek istemiyorum tıklayanlar olur diye ama ac66.cn diye başlayan bi adresten geliyor(kesinlikle girmeyin!!!!) Lütfen Dikkat.....

teşekkürler bilgi için,dikkatli olmak lazım..

evet bendede var aynı sorun ne yapcaz

artı saniyelik kitlenme yapıyor rundll32 yi kullanıyor

dreamweavrda sürekli kontrol ediyorum ifrema yko ama siteye bakıyorum frame var anlayamadım ya :S

explorerda var gibi görünebiliyo, başka bir bilgisayarda sunucundaki dosyalara bak, varsa localdekileri temizle ve yedekle. sonrada format at, başka çaresi yok... çok pis bişi...
not:2 tane daha run.dll ekliyo o çalışanlar onlar.....

bulaştığı yerler flash,fireworks,dreamweaver,opera,firefox

yani aklınıza gelen tüm hekp html ler makinadaki asp,php,htm,html hepsine bulaşıyo


helal olsun iyi yapmıslar

gömün fdisk i

nasıl bulaşıyo ya korkuttunuz şimdi zone alrm gibi bi program kullanıyomuydun bide iframe de ne çıkıyo

zonealarm + nod32'yi aşabilirmi bu alet?

frameden bişi açmıyo, sen sayfadayken yaklaşık 30 saniye içinde virüsü sokuyo bilgisyarına, ayrıca yakalayan antivire rastlamadım, yakalayamazsa zaten silemez,anında heryere kopyalıyo kendini, sülük gibi yapışıyo, yazım izni olmayan dosyalar dahil.......