Arkaplan Seçmek için asağıdaki resimlere tıklayınız

Son günlerde özellikle website işleriyle uğraşanları başı <IRAME> virüsüyle dertte.Özellikle index dosyarını hedef alan bu virüsün temizlenmesi de biraz zahmetli.Virüsün nasıl bulaştığını anlamak biraz zor ki bazı antivirüsler bu virüsü yakalayamıyor.Virüsün çalışma mantığı ise önce bilgisayarınıza sonra da kullandığınız ftpler aracılığıyla sitenizin indexlerine bulaşıyor.Bu virüsten kurtulmanın yolları ise şöyle;

-Öncelikle sitenizin yedeğini alın,

-Sonra sitenizin panelinden ftp şifrelerini değiştirin, ve o bilgisayardan bir daha ftpye giriş yapmayın,

-Bu virüs önce bilgisayarına bulaştığı için bilgisayarınızı formatlamakta fayda var,

-Sitenizin yedeğini açıp indexleri dreamviwer, notepad++,frantpage gibi editörlerle açarak <iframe olarak arattırın. Bulduğunuz <iframe> kodlarının sizin isteminiz dışında yerleştiğini farkettiğiniz kodları silin. Yani <iframe> </iframe> kodlarını ve arasındakileri tamamen silip kaydedin. Burda dikkat edilmesi gereken sadece index.html veya index.php dosyasına yerleşmemiş olabilir. Alt klasörlerdeki indexlere de bulaşmış olabilir, bu yüzden alt klasördeki indexleri de kontrol etmeniz gerekmektedir.Eğer siteniz HTML tabanlı ise çokça index olmadığı için bu işlem kısa sürebilir.Ancak PHP tabanlı bir site ise index dosyası bi hayli fazladır ki hepsine bu kod yerleşmiş ise temizlemek çok zamanınızı alabilir.

-İndexlerin temizlendiğinden emin olduğunuz zaman tüm yedeği tekrar ftpye atıp üstüne yazdırın.

-Yedeği attıktan sonra tekrar bir ftp şifresi değiştirmenin faydalı olacağını düşünüyorum.

Önemli : Site yedeğini eğer bir antivürüsle tarattırırsanız ve eğer virüs olarak bulursa direkt silmeyiniz. Çünkü sil dediğinizde index dosyanızı tamamen siler. En güvenlisi indexi açıp içindeki <iframe> kodlarını silmek gerekir.

Bu virüsün nasıl bulaştığı tam kesin olmamakla birlikte internetten indirilen warez içerikler tarafından bilgisayara bulaştığı tahmin edilmektedir.Bu yüzden özellikle site işleriyle uğraşanların bu konuda dikkatli olması gerekmektedir.

DAHA AYRINTILI BİR BİLGİ İÇİN TIKLAYINIZ

Geçmiş olsun...

ALi ATAMAN