Yeni çıkan Ve Tehlike Arz Eden Bir Virus
Son zamanlarda büyük hızla yolunda yüreyen yeni virüs bir çok webmasterin sorunu oldu ve olmayada devam ediyor..
Bu virüs bir kere bilgisayarınıza bulaştıkdan sonra o bilgisayarla hangi sitenin ftp'ini açarsanız açın girdiğiniz
ftp bilgilerini kaydederek, sitelere girip index.php , index.html , index.htm , default.asp 'in içlerine iframe kodu atiyor
atılan iframe kodu şu şekildedir..
yada resimdeki çok uzun bir script kodudur..
Ve Sadece www/public htm/ dizinine değil diğer bütün klasörülerin içinde bulunan index.php , index.html , index.htm ,
default.asp 'in içinede atıyor..
Şimdiye kadar bir çok başlık gördüm bu şekilde bu virüslerden yakınan o yüzden bu yazıyı yazma gereği duydum...
Virüs size nasıl bulaşır ?
başka kişinin sitesine bulaşmışsa ve sizde o siteye girdiyseniz üstelik hiç bir antivirüs yüklü değilse bilgisayarınıza;
Bilinki o virüs artık sizinde bilgisayarınızda ve girdiğiniz bütün ftp'lere girmeye başlayacaktır..
Peki Virüs Sizin Bilgisayarınıza Bulaştı ve bunun farkına vardınız ne yapmamız gerekir ?
Sadece ftp bilgilerinizi alabildiği için hemen dosyalarınızı pc'ye atıp içindeki iframe kodlarını silin ve tekrar ftp'den
upload edin. Sonra hiç vakit kaybetmeden cpanel/plesk panelinize girin ve şifrenizi değiştirin.
Bu işlemleri yaptıktan sonra sakın ftp'den giriş yapmayın. Çünkü ftp'den giriş yaptığınızda değiştirdiğiniz şifreyide
alarak tekrar dosyalarıza iframe atmaya başlayacaktır.. Bu işlemleride yaptıktan sonra bilgisayarıza format atin..
Virüs Bana bulaşmadı Nasıl korunabilirim ?
Filezilla veya cuteftp kullanarak serverinize bağlanın, index.php ,index.htm, index.html, default.asp Bütün klasörlerdeki
bu saydığım uzantılı sayfalarınızın chmod değerlerini 444 yapın. Bilgisayarınıza Nod32, Panda veya Kaspersky kurun
( ben Kaspersky kullanıyorum ve çoğu sitede virüs yakaladı ama bana bulaşmadı) Bilgisayarınızı güvene alın.
Her ftpye girdikten sonra direk cpanelden yada plesk paneden girerek ftp şifrenizi değiştirin.
Birde bilgisayarınıza Ad-Aware SE Personal 'i kurun iki günde bir tarama yaptırın.
************************************************** ********
Herhangi bir web sayfanızdan virüs önce bilgisayarınıza sızıyor ve daha sonra
FTP benzeri program ile sitenize bulaşıyor. Haliyle bu şekilde her yere yayılmaya başlıyor.
virüs bi süre sonra masaüstünüze update.exe diye bi virüs ekleyip pc'ye zarar vermeye başlıyormuş.
Çözüm için ne yapabiliriz?
Öncelikle ilgisayarınızda dosya bulma menüsünden cd Win.Agent.pz(ntos.exe) bulduğunuzda
hemen silin. Daha sonra antitrojan ve antivirüsler ile bilgisayarınızı tarayın.
Bu işlemlerden sonra FTP'yi kullanıp dosyaları kontrol edin.
Diğer bir alternatif olarak;
Sitenizde bulunan dosyaları FTP yoluyla bilgisayarınıza indirip belirtilen
iframe kodlarının olup olmadığını kontrol kontrol ederek virüs taramasından geçirin.
Güvende olduğunuzu hissediyorsanız Daha sonra dosyaları FTP'den tekrar sitenize atın.
Yada Cute FTP kullanıyorsanız Ctrl-F kısayılu ile arama menüsünü açarak
sitenizte 81.95.145.240 ip numarasını arayın.
işlem sonucu dosyaların cmod ayarlarını kontrol ederek ilgili dosyaların ayarlarını 444 yapın.
Ayrıca tarayıcı olarak Firefox kullanmanın bu tip saldırıları önleyeceğini düşünüyorum
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: ayctory Date: March 06, 2008, 04:40:43 PM
Teşekkürler .
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: YabanGülüm64 Date: March 06, 2008, 04:42:45 PM
Valla bizim siteden Uzaq dursun =)
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: [B][R][N] Date: March 06, 2008, 04:44:19 PM
Dip Not: Genel'de Bu Tür Virüs'ler Site'nin Ana Dizinindeki İndex.htm, Html ya da Anasayfa.htm Gibi Giriş Sayfalarınızın En Altında Bulunuyor, Bilginize.
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: xxRuzqaRxx Date: March 07, 2008, 04:36:36 PM
bu coqu arkadaşın işine yarar saqol paylaştıqın için
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: By.CeZa Date: April 07, 2008, 04:21:21 AM
bilgiler için teşekkürler..
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: Hayabusa Date: April 20, 2008, 08:57:27 PM
Saol Cok güzel 1 konu
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: [MasaL] Date: April 26, 2008, 04:32:36 PM
pylaşm içn saoL.
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: RiZeLi_MeHMeT Date: December 29, 2008, 05:00:35 PM
Teşekkürler .
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: Mavişimm44 Date: December 29, 2008, 05:06:22 PM
bu benim için iyi oldu saol...
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: [B][R][N] Date: April 09, 2010, 03:16:43 AM
Yeni Yeni İframe'ler Çıkıyor AMA Değişmeyen Bir Şey Var, Her zaman Site Ana Dosyalarının ( Örn: index.html & anasayfa.html & index.php & index.asp V.b ) Sayfasının En Altında Bulunuyor.. Bilginize.
Ynt: Sitemde Virüs Var Diyen Ve Herkesin Bilmesi Gereken Bir Konu By: Fatihim Date: September 27, 2012, 05:53:07 PM
çok saol
