iframe virüsü siteden nasıl def edilir!

Question

bu virüs sindir.net adresinde mevcut ve ban yemekten korkuyorum. Nasıl temizleneceğini bilen varsa yardımlarını rica ediyorum...

GqN · Answer

siteni temizlemek için bulunduğun local ortam dışından çık ve tüm söylenen işlemleri ordan yap ftp şifreni değiştirmek + sitedeki o kodu bulup tüm default sayfalarda örnek index.html .php .asp. default.php .asp vb sayfalarinin hepsini kontrol edip sil sonra yeniden ftp ye at siten zararlı uyarısı veriyorsada googlede yeniden değerlendirme isteği yolla kolay gelsin....

he bu arada cute kullanma kullanıyorsan şayet... yada temiz olanını bul öyle kullan ben buldum kafam rahat artık cute den yana .)

he bu arada cute kullanma kullanıyorsan şayet... yada temiz olanını bul öyle kullan ben buldum kafam rahat artık cute den yana .)

Smart_Yazilim · Answer

bu lanet virüs benim sitelere de bulaşmıştı kurtarana kadar kendimi canım çıktı ama sonunda kurtardım ve filezillaya geçtim aslında hiç bir ftp programı sağlıklı değildir ama size önerim filezilla kullanının kullanırkende önce açın bi tane ardından bir tane daha sonra ilk açtıgınızı kapayın ve ilk girişte şifreyi veya kullanıcı adını yanlış girin ikincisinden dogru girip bağlanın böylelikle iframe virüsünden nazaren kurtulmuş oluyorsunuz... saygılar

theas · Answer

Sağlıklı bir  cute ftp'yi bulmak bu ara gerçekten zor. Forumlarda dolaştım windows yazılım kullanan bilgisayarlar için yazılmış bir virüs diyorlar. işini garantiye almak isteyen linux kursun felan diyorlar ama çok teferruatlı bir iş. Sanırım 4 saattir bu virüsleri temizlemeye çalışıyorum fakat yine cute ftp'den temzilediğim için muhtemelen tekrar bulaşıyor.

Acaba cute ftp'ye eşdeğer bir program bilen var mı bizimle paylaşırsa sevinirim...

sesar · Answer

allah bin belasını versin o virüslerin 25 tane sitem çöktü :S
sonra tüm pcler formatlandı , cuteftp ye elveda ve sorun halloldu.

theas · Answer

sanırım temizlendi diyecem ama binlerce vardı aradan sıyrılmış olabilir tekrar bakabilirmisiniz

Rigobert · Answer

Maalesef hala var

theas · Answer

Şu an itibariyle hallolması lazım tekrar bakabilirmisiniz siteye

theas · Answer

kardeş o temiz olanından bizede yollasan  bu arada tavsiyen için teşekkür ederim...

Rigobert · Answer

Hala Var

theas · Answer

kardeş senin de zamanını aldım ama bi tane sildim acaba virüs hala var mı bakabilirmisin?

Rigobert · Answer

evet onu anladım

kardeş şimdi ftp den kendi bilgisayarına .php dosyalarını at. sonra onların içinde arama yap iframe diye bulduğunu sil ve tekrar dosyayı at ftpye sorun çözülür..

theas · Answer

kardeş mesajını anlamadım sen benden site bilgilerini felan mı istiyorsun yok sa şunu şunu mu yap diyorsun...

site bilgilerini istiyorsan site:Sindir.net Türkiye'nin Türkçe Program indirme Sitesi [ indir ] - www.sindir.net

ftp bilgilerini atmak isterdim ama p.m. yollayamıyorum.

Rigobert · Answer

site adresi vs ver dosyaları felan alın bilgisayara sonra hepsini açın içinde bulun bunu hocam silin tekkrar o dosyayı atın

theas · Answer

rigobert çok sevinirrim kardeş...

theas · Answer

tuhaf olan iframe virüsü bu şekilde değil de yukardaki iframe'de yazan niklejo yerine başka bir sitenin ismi vardı. Bu sitemde hala bu virüsün olduğunu mu gösterir?

Rigobert · Answer

Temizleyebilrim istersen..

Cenk · Answer

Siteyi temizleyeceksiniz öncelikle index, default.php tarzı sayfaları.

detaylı 2 makalem var önceden yazdığım okumanızda yarar var: 1 2

theas · Answer

index.php dosyamda böyle bir satır yok ne yazıkk ki

eviL · Answer

o satırı sil index dosyandan, daha sonra ftp şifreni değiştir bir daha bulaşmaz(cuteftp kullanmıyorsan tabi.)

ayrıca forumda bir sürü makale var bunun için.