İframe virüsü nedir? ve Kurtulma yolları

[ErAy kullanıcı]

İframe virüsü nedir?

Bilgisayarınıza bulaşan ve sitelerinizin index.htm, index.php gibi sayfalarının en altına iframe kodu koyarak etrafa virus yayan sistemdir.

Kurtulma Yolları

1-) Virüs taraması yapın. Kaspersky kullanmanızı öneririm. Sonrasında bilgisayarınızda “agent” diye aratın ve bulunan dosyaları taratın. Bilgisayarı temizledikten sonra güvenli bir şekilde FTP’nize girin ve virüslü klasörleri yada dosyaları indirin ve kodu temizleyin tekrar upload edin. Sonra FTP şifrelerinizi değiştirin. Kaspersky ile taratmanızı öneriyorum. Öncelikle windows/temp klasöründen başlayın taratmaya.

2-) 1′in devamında FTP’deki klasörlerinizi iznini “755″ yapın. (chmode 755). Dosyaların iznini de “444″ yapın. Bu dışarıdan yazılmasını engelleyecektir. Bunun sayesinde virüsü yayan sistem FTP’nizdeki dosya/klasörleri düzenleyemeyecektir (editleyemeyecektir).

3-) Arama bölümünden “agent”, “key”, “.exe” gibi aratmalarla bulduğunuz klasörleri iyice taratın. “Spyware Doctor” adlı programı da kurun ve çalıştırmaya başlayın. Sonra klasör/dosyalarınızı temizleyin ve tekrar atın.

4-) Üstteki 3 yöntem de işe yaramazsa sitenizin yedeğini alın (temizce). Güzelce bir format atın ve tekrar yükleyin. “Script Blocker” programları yükleyin ve taratıcınıza entegre edin (zaten onlar kendi olacaktır.) Bu sayede bu tarz script ve kodlar engellenmiş olacaktır. “Kaspersky + Spyware Doctor + Script Blocker” bu 3′lü kurulu olduğunda bu tarz virüslerin bulaşma ihtimali çok düşüktür.

Kaynak : http://www.seoliz.com

Konuda karspersky tavsiye edilmiş ama Avast ta çok çok iyi bir virüs programı.Dos ortamında tarama yapması gibi çok güzel özelliği var ve ayrıca script blocker da mevcut.Bir bilgisayarda 1 den fazla virüs programının kullanılmasından yana değilim , sistemde çakışmalar meydana gelebilir.Yazının orjinalliği bozulmasın diye herhangi bir düzenleme yapmadım ve görüşlerimi burada belirttim.

[NEFRiT kullanıcı]

Bazı İframe virüslerinin ise hosta bulaştığını düşünüyorum. Ve FTp programından değil direk hosttan sitelere bulaşıyor bence.

Eskiden http://www.butu... diye bir yerden host almıştık tam 3 AYRI kişi , 3 AYRI PC ve 3 ayrı FTP yazılımı. Sonra benim siteye frame bulaştı , siliyorum 2-3 gün sonra gene geliyor, hatta hiç FTP kullanmıyorum gene bulaşıyor.

sonra bir baktım diğer arkadaşın sitesine de frame bulaştı oysa oda farklı bir bilgisayardan farklı bir ftp programı ile sitesine giriyordu benle hiç alakası yoktu o kişinin.

Sonra 3. kişi de demez mi benim sitemde de frame çıkıyor. Hostcuya 50 Bin kere söyledik ama adam laftan anlamıyor ...

Neyse en sonunda hepimizde ayrı ayrı firmalardan hosting aldık, artık hiç birimizin başına bu sorun gelmiyor. Yani bu sorun başına gelen kişiler ilk önce hostinglerinden kuşkulansın, sonra kendilerinden.

[ErAy kullanıcı]

İframe virüsü ile ilgili diğer açılmış konuya yazmış olduğum iletiyi burayada yazmak istedim.(Kısa anlatım olarak)

Yukarıdaki belirttiğim iletiden faydalanarak bu işlemleri uyguladım ve işe yaradı.

İframe virüsü index.htm , index.html dosyalarının hepsinde vardı ve sayfanın en altında yer alıyordu genellikle.

1-Güvenilir bir bilgisayara FTP den tüm dosyaları indirdim.

2-Notepad++ rahatlığıyla dosyalara bulaşan tüm kodları bulup temizledim ve tüm dosyaları virüs taramasından geçirdim.(Avast home edition, ev kullanıcılarına tam sürüm)

3-FTP deki tüm dosyaları sildim

4-FTP Şifresini değiştirdim

5-Kod ları temizlediğim dosyaların hepsini tekrar FTP ye upload ettim.

[cerkes kullanıcı]

Kullandığım phpBB foruma iframe virüsü bulaştı

dosyaları tek tek aramak oldukça uzun zaman alacak ( isminde index , main, default yazanlara bulaşıyor sadece)

ben bunun yerine phpBB sürümümün aynısını buradan indirip dosyaları atsam herhangi bir problem olur mu?

yardımlarınız için şimdiden teşekkür ediyorum

[cerkes kullanıcı]

Virüsten kurtuldum

Ancak dosya izinlerini değiştirdiğimden midir nedir admin paneline giremez oldum

sayfa görüntülenemiyor diyor

[TRX]

Ne tür bir değişiklik yaptınız?

Cache klasörünü ".htaccess" ve "index.html" kalacak şekilde temizleyin.

[cerkes kullanıcı]

değişiklik olarak sadece chmod ayarları ile oynadım

bundan kaynaklı olsa uyarı verirdi ama sayfa hiç görüntülenemiyor. o nedenle başka bir sorun olduğunu düşünüyorum

[ALEXIS]

Beyaz sayfa çıkıyorsa halen biryerde iframe kodu olabilir.

[doctoralone kullanıcı]

buyüzden sitelerimi kapattım, 1 yıl içinde 8 defa farklı zamanlarda iframe virüsü girdi..

[Simuzer kullanıcı]

Hostunuzda da problem olabilir. Sonuçta server da bir bilgisayardır ve bu bilgisayarda barınan tüm web siteleri bu virüsten etkilenebilir.