İframe Virüsü Operasyonu

İframe Virüsü Operasyonu


4 Ağustos 2009 Salı 11:33
Kategori: Makale

Bir haftadan beri nerden bulaştığını bulamadığım iframe virüsü ile uğraşıyorum. Virüs çok pis beter, kara fatma kadar iğrenç :) Ne yapıyor peki? Sisteminize girdikten sonra ftp programınızdaki sitelerinizin user/pass’ları ile login olarak sitenize bulunan tüm giriş sayfalarının ana dizinlerin index.php-asp-html-htm vs. dosyaların alt footer kısımlarındaki <body><html> taglarını uçurarak siteyi bir anda perte çıkartıyor.

İlk olarak basit bir hata diyerekten geçtim fakat ftpde bulunan diğer sitelerede bir anda yayılmasıyla kolayca atlatılacak türden bir virüs olmadığını ispatladı. Sunucudaki bütün siteleri perte çıkardı :)

Nasıl kurtulurum?

Virüs taraması falan faso fiso… İlk olarak sunucunuza girerek bütün ftp ve root şifrenizi değiştirin. Ardından bilgisayarınıza varsa yedeğiniz ghost atın veya format atın. Yedek veya format işlemini tamamladıktan sonra normal bir şekilde programlarınızı kurun ve tüm sitelerinizin ftplerine girip dizinlerideki tüm dosyaları tam sağlıklı olması açısından silerek tekrar yedek dosyaları update yapın.

Sadece index dosyaları düzeltmek yeterli olsada ilk başta, genede içinizde bir şüphe kalmaması için tüm yedeklerinizi tekrar ftpnize update etmek daha sağlıklı olacaktır. Diğer dosyalarada bulaşmış olma ihtimaline karşı.

Neredeyse bir haftam bu pis virüsle uğraşmakla geçti :) Nerden bulaştığını bulamadım ama kimseye bulaşmamasını dilerim…

Etiketler: ,

2 Yorum

  1. Erkan diyor ki:

    O kadar format falan gerek yoktu lisanslı nod32li bi makineden dosyaları indirip ilgili yerdeki kodu temizleyip tekrar geri atsan da olurdu.
    Nerden bulaştığına gelince virüslü ftp hesabından pc ye bulaşıyor ordan da cuteftp programıyla (krekli :) girdiğin sitelerin ftpsine bulaşıyor.(filezillada bulaşmıyor )

  2. Cihan Bağdatlı diyor ki:

    Virüs sistem dosyalarına bulaştığında şuandaki hiçbir virüs programı bunun için bir çözüm olmamakta.

    CuteFtp kullananlarda ilk olarak bu sorun ortaya çıkıyor. Bilgisayarı güzel bir şekilde temizledikten sonra Filezilla Ftp programını kullanmaya başladım.

Yorum yap