iframe virüsü nasıl calisir ve nasil temizlenir ?

iframe virüsü nasıl calisir ve nasil temizlenir ?


Sitenizin php ve html sayfalarına bulaşan frame ve iframe virüsleri nedir?
Nasıl çalışır ve iframe virüsü nasıl temizlenir?
Frame virüsü nedir?
Frame ve iFrame olarak tanımlanan bu virüs, FTP yolu ile sitenize bulaşan bir virüs türüdür. Amacı, sitenizin içinde genelde 1×1 pixel lik sayfa açarak, kendi websitesine hit ve rant kazandırmaktır.

Bazıları ise bu hit kazandırmanın yanısıra, bulaşmasını sağlamak için zararlı kod indirilmesini de sağlıyor.
Bir diğer Çeşitleri ise, iframe virüslerinin, sitenizin php ve html sayfalarına bulaşarak google ‘de sandbox a düşürmek / zararlı site olarak tanımlamak. Bu tarz durumlarda hem hit, hemde karizmanızı kaybedebiliyorsunuz.
Çünki, Virüs bulunan bir siteye kimse girmek istemez
Bir iFrame virüsü nasıl anlaşılır?
Bir php sayfasına bulaşan iframe virüsünün örnek kodu alttaki gibidir;
[note]echo “<iframe src=”http://siteadresi123″ width=1 height=1
style=”visibility:hidden;position:absolute”></iframe>”;[/note]
Bu koda teknik açıdan biraz göz atalım.
Kodda php nin echo formatı içinde iframe komutu ile bir sayfa açtırmak istiyor. Bu sayfanın konumlandırılmasında yatayda 1, dikeyde ise 1 pixel derinlik verilmiş.
Kodun çağrıldığı adreste üstte belirttiğim zararlı bir işlem bulunuyor olabilir.
iframe Virüsü Nasıl Temizlenir?
iFrame virüsleri genelde size FTP yolu ile bulaştı ise, tüm şifrelerinizi alır ve kayıt eder. Bu şifrelerinizi periyodik olarak bazı zamanlarda kontrol ederek FTP nize bağlanır. Eğer kodu sildiyseniz, zararlı yazılım ftp sifrenizi bildiginden tekrar girer ve virüs yazılırken tanımlanan php ve diğer sayfalara bulaşır. Bu demektir ki, kodu silmek yeterli değil.
Şimdi adımlar ile neler yapabileceğimize göz atalım…

• Bir FTP yazılımında Şifreniz Kayıtlı mı?

Eğer şifrenizi FTP programınızda kaydetme gibi bir alışkanlığınız varsa, bundan derhal vazgeçin! Tüm şifreleri FTP programınızdan temizleyin. Eğer Crackli bir FTP yazılımı kullanıyorsanız, (cuteFTP gibi) Kesinlikle bilgisayarınızdan kaldırın ve tavsiye ettiğimiz FileZilla yazılımını kurun.

• Bilgisayarınızdaki virüsü temizlemelisiniz!

Bu amaç için sizlere, kaspersky ürünlerini tavsiye ediyorum. Bu antivirüs yazılımı hakkındaki detaylı bilgiye ulaşmak için; Bilgisayar ve Bilgi GüvenliÄ�ini Korumak | Teknoloji Blogu sayfasına göz atabilirsiniz.

• Bir spyware taraması da fena olmazdı!

Ad-aware se programını websitesinden indirin. Bilgisayarınızı bir Spyware taramasından geçirin!

• Virüsü temizledik Şimdi Sırada Sitemizden temizlemek!

Hemen yeni ve temiz bilgisayarımızda kurulu olan FTP programımız ile sitemize bağlanalım. Sitenizin tüm dosyalarını bilgisayarınıza indirin. İşte bu kısım en zahmetli kısım olacak. Çünki tek tek dosyalardaki kodları temizlemeniz gerekecek! (*)
Tüm dosyaları bilgisayarınıza indirdikten sonra, HTML editörünüz ile açarak, içinde tırnaklar olmadan: “script”, “frame”, “iframe” gibi kelimeleri tek tek aratın. Eğer buldugunuz kod size ait olan bir iframe kodu değilse, zararlı kodu hemen silin!
Eğer birçok dosyaya sahipseniz, bu işlemi birçok HTML editörünün de desteklediği, “tüm sayfalarda bul” seçeneyi ile tüm açık dökümanlarda aratabilirsiniz. Dreamweaver CTRL+H komutu ile bu pencereye ulasip, “find all open files” kısmını işaretlerseniz, tüm dosyalarınızda bunları tek arama ile bulabilir / değiştirebilirsiniz.

• Genelde bulaştığı sayfalar:

iframe virüsü genelde alttaki dosyalara bulaşır:

1. index.html
2. index.php
3. index.shtml
4. index.htm
5. footer.php
6. header.php
7. admin.php
8. connect.php
9. login.php
10. logout.php
11. contact.php