Geçtiğimiz günlerde acı bir şekilde iframe virüsünü tecrübe ettik. İnternette bol araştırma yaptık fakat bilgiler karışık ve bir çoğu işe yaramamakta. Şimde bu illetten nasıl kurtulacağımızı tespit edelim.

1- iframe virüsü nasıl bulaşır?

İframe virüsünün bir kaç bulaşma şekli vardır,
-Bilgisayaranıza indirdiğiniz programlar kaynaklı virüslü dosyalar
-Crackli scriptler,
-Resmi sitesi dışında indirilen wordpress ya da diğer yazılımların eklentileri
-Crackli ftp programları
-FTP programlarında kayıtlı şifreler


Yukarıda sıraladıklarımız eklenti ve yazılım dışında sitenize bulaşmak için ftp programınıza girmenizi bekler. Siz giriş yaptığınız anda hemen gideceği noktayı bulur ve yerleşir.

İFrame virüslerini tespit etmeniz sitenizin virüslü olmasından dolayı açılmadığında tespit edildiğinden çoğunlukta geç olmaktadır.

Virüs uyarısı aldığınızda sakin olun. Sırası ile adımları gerçekleştirin.

1- Öncelikle virüsün kod satırlarından bir kaç satırı belirleyin. Bunu dosyaları araştırırken kullanacağız. (Bizim sitemizde ki virüs, base64_decode olarak yani şifreli başlıyordu).

2-Pc de daha çok format önerilir, ben iyi bir virüs programı ile buna gerek kalınmayacağını düşünüyorum. Kaspersky bu alanda oldukça etkili bir virüs programı bilgisayarınıza kurun ve detaylı bir temizlik yapın.

3- FTP' den tüm dosyalarınızı masaüstünüze bir klasöre indirin. ve Bu dosyalarıda kaspersky ile indirin.

4- Advanced Find and Replace 7 programı kodlarımız arasından bize virüsleri göstericek.

Programımızı açıp, kodlarımızın bulunduğu klasörü seçiyoruz ve iframe virüsü için bulduğumuz bir kaç satırı "find" ksımına yazıyoruz ve "execute" diyoruz. Alt kısımda bu zararlı kodun geçtiği klasörler listeleniyor. kodların bulunduğu dosyaları tespit edip tek tek siliniz.

bilgi Resmi Orjinal Boyutunda Görüntülemek İçin Tıkla.



5- Tüm virüslü dosyaları temizledikten sonra, dosyaları ftp yardımı ile geri yükleyiniz.

6- Cpanelden girip yükleme devam ederken, şifrenizi değiştirin.

Artık iframe vürüsünden kurtulmuş oldunuz, tebrikler.

Ftp yazılımı olarak, filezilla öneririm. Fakat asla şifre hatırlatmayı kullanmayın ve sürekli bu bölümü temizleyin.

Crackli yazılım kullanmayın

Virüs programlarınızı güncel tutun

Kaynak