Merhabalar,
Araştırmalarım sonunda sorunun kaynağını ve çözüm yollarını içeren bir kaynağa ulaştım (
http://www.teknohell.com/web/frame-ifra ... l#comments). Kaynaktan alıntıyı aşağıda veriyorum.
Sorunu Tanımlayalım
Frame ve iFrame olarak tanımlanan bu virüs, FTP yolu ile sitenize bulaşan bir virüs türüdür. Amacı, sitenizin içinde genelde 1×1 pixel lik sayfa açarak, kendi websitesine hit ve rant kazandırmaktır.
Bazıları ise bu hit kazandırmanın yanısıra, bulaşmasını sağlamak için zararlı kod indirilmesini de sağlıyor.
Bir diğer Çeşitleri ise, iframe virüslerinin, sitenizin php ve html sayfalarına bulaşarak google ‘de sandbox a düşürmek / zararlı site olarak tanımlamak. Bu tarz durumlarda hem hit, hemde karizmanızı kaybedebiliyorsunuz.
Nasıl Anlaşılır
Bir php sayfasına bulaşan iframe virüsünün örnek kodu alttaki gibidir;
echo "<iframe src=\"http://siteadresi\123" width=1 height=1
style=\"visibility:hidden;position:absolute\"></iframe>";
Bu koda teknik açıdan biraz göz atalım.
Kodda php nin echo formatı içinde iframe komutu ile bir sayfa açtırmak istiyor. Bu sayfanın konumlandırılmasında yatayda 1, dikeyde ise 1 pixel derinlik verilmiş.
Kodun çağrıldığı adreste üstte belirttiğim zararlı bir işlem bulunuyor olabilir.
Nasıl Temizlenir
iFrame virüsleri genelde size FTP yolu ile bulaştı ise, tüm şifrelerinizi alır ve kayıt eder. Bu şifrelerinizi periyodik olarak bazı zamanlarda kontrol ederek FTP nize bağlanır. Eğer kodu sildiyseniz, zararlı yazılım ftp sifrenizi bildiginden tekrar girer ve virüs yazılırken tanımlanan php ve diğer sayfalara bulaşır. Bu demektir ki, kodu silmek yeterli değil.
Şimdi adımlar ile neler yapabileceğimize göz atalım…
Bir FTP yazılımında Şifreniz Kayıtlı mı?
Eğer şifrenizi FTP programınızda kaydetme gibi bir alışkanlığınız varsa, bundan derhal vazgeçin! Tüm şifreleri FTP programınızdan temizleyin. Eğer Crackli bir FTP yazılımı kullanıyorsanız, (cuteFTP gibi) Kesinlikle bilgisayarınızdan kaldırın ve tavsiye ettiğimiz FileZilla yazılımını kurun.
Bilgisayarınızdaki virüsü temizlemelisiniz!
Bu amaç için sizlere, kaspersky ürünlerini tavsiye ediyorum. Bu antivirüs yazılımı hakkındaki detaylı bilgiye ulaşmak için;
http://www.hell-world.org/ownz/bilgisay ... i-korumak/ sayfasına göz atabilirsiniz.
Bir spyware taraması da fena olmazdı!
Ad-aware se programını websitesinden indirin. Bilgisayarınızı bir Spyware taramasından geçirin!
Virüsü temizledik Şimdi Sırada Sitemizden temizlemek!
Hemen yeni ve temiz bilgisayarımızda kurulu olan FTP programımız ile sitemize bağlanalım. Sitenizin tüm dosyalarını bilgisayarınıza indirin. İşte bu kısım en zahmetli kısım olacak. Çünki tek tek dosyalardaki kodları temizlemeniz gerekecek! (*)
Tüm dosyaları bilgisayarınıza indirdikten sonra, HTML editörünüz ile açarak, içinde tırnaklar olmadan: “script”, “frame”, “iframe” gibi kelimeleri tek tek aratın. Eğer buldugunuz kod size ait olan bir iframe kodu değilse, zararlı kodu hemen silin!
Eğer birçok dosyaya sahipseniz, bu işlemi birçok HTML editörünün de desteklediği, “tüm sayfalarda bul” seçeneyi ile tüm açık dökümanlarda aratabilirsiniz. Dreamweaver CTRL+H komutu ile bu pencereye ulasip, “find all open files” kısmını işaretlerseniz, tüm dosyalarınızda bunları tek arama ile bulabilir / değiştirebilirsiniz.
Genelde bulaştığı sayfalar:
iframe virüsü genelde alttaki dosyalara bulaşır:
index.html
index.php
index.shtml
index.htm
footer.php
header.php
admin.php
connect.php
login.php
logout.php
contact.php
Ne Yaptım
Hemen hostumla bağlantı kurdum. footer.php dosyalarında iframe virüsü tespit ettiler. Virüsü temizlediler ve virüsün bulaşma şekli kayıtlı ftp şifreleri olabileceğinden ftp şifrelerini değiştirdiler. Sorun çözüldü.
