iframe virüsü nasıl temizlenir?

iframe belasından kurtulma yolları
Benim 20 günümü alan bu iframe kodları ile temizleme noktasında edindiğim tecrübeleri sizlerle paylaşmak istiyorum. Bu yazımı dikkaetle birkaç kez okuyup uyguladığınızda bu problemden kesinlikle kurtulacağınıza inanıyorum.
Peki nasıl iframe virüsü olduğunu anlarız?
iframe virüsü iframe ile başlayıp -iframe kodları ile biter. bu kodların arasında bir site olur ve o site iframe kodunu dağıtan zararlı içerik besleyen sitedir. Bu sitenin linkini normalde görmeniz gerekir. Ama pixel olarak sıfır ayarlandığı için sitenizin altında göremezsiniz. Bu yüzden de sitenize virüs bulaştığı noktasında haberiniz olmayabilir. Siteniz internet explorer ya da diğer tarayıcılarda açıldığında en altta iframe kodlu virüsü okuduğunu görebilirsiniz. Ayrıca eğer bilgisayarınızda antivir, nod32 antivirüs programınız varsa virüs uyarısı verecektir.
İframe kodunu pc den ve siteden silmek için ne yapmalıyız?
Bilgisayarınıza virüs bulaşmış ve FTP'den eriştiğiniz her siteye ve bilgisayarınızda bulunan *.html ve *.php dosyalarına bu iframe kodunu bulaşmış olabilir. İframe kodlarını bulup silmek, sonrasında ise bilgisayardaki virus sorununu gidermek gerekiyor. Bunun için öncelikle ftp den sitenizin yedeğini alın zipleyip birkenara koyun. zip siz klasörünüzü açın. Açılan klasör açıkken f3 ile arama yaptırın. Öncelikle index.php ile arattırın. Bulunan bütün index.php leri bir editör ile açın. genellikle hepsinin en altında iframe ile başlayan ve iframe ile biten googleadsense.biz, bukirda.com gibi virüs kodları bulunmaktadır. Bunları tamamen silip kaydedin.
Bu işlemi index.html ve default.php dosyaları için de yapın. Tek tek açıp temizlemek ölüm olduğu için mümkünse bunu çoklu olarak yapın. index.php, index.html ve default.php dosyalarına genellikle bulaştığı için bunları temizlemek yeterli oluyor. Ama siz bununla yetinmeyin. Mutlaka template klasöründeki footer.php gibi template dosyalarının uzantılarını da açın bakın, varsa temizleyin. İmages klasöründe *.php ile biten dosya varsa silin.
Sitenizi ftp ye girerek silin. Bir başka bilgisayarda (temiz olduğuna inandığınız) ftp şifrenizi hemen değiştirin. Bu işlemden sonra bilgisayarınıza hemen format atın. Çünkü bu zararlı virüs internet temporal files dosyalarına ordan da ftp yolu ile girdiğiniz bütün sitelerinize bulaşıyor.
ftp yolu ile temiz dosyalarınızı servere atmadan önce bilgisayarınızdaki sitenizin cache klasörünün için tamamen silin. Ayrıca tmp dosyalarınızın içeriğini tamamen silin.
Son uyarı bilgisayarınızı lisanslı bir virüs programınızla taratın. Mümkünse sitenizin yedek aldığınız klasörüün de sağ tıklayarak virüs taraması yaptırın.
Artık sitenizi ftp den servere atın. Virüs programı kurulu birkaç bilgisayarda sitenizi açın. Mümkünse bu işlemi internet explorer ile yapın. Mozilla firefoxda bu uyarı vermiyor. Virüs uyarısı veriyorsa bazı dosyaları dikkatlice bakmadığınız gözden kaçırmış bir iki dosyanız olduğunu unutmayın. Tekrar aynı işlemleri özenle yapın.
Hepinizi virüssüz güzel faydalı siteler yapmanız dileklerimle.
Ben bu mantık ile 80 in üzerinde siteyi temizledim ve şu anda problemsiz çalışıyor. İlhami Ünal, 15.04.2009
Son Güncelleme (Perşembe, 08 Nisan 2010 23:14)




