Advertisement:

Author Topic: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme  (Read 15384 times)

Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« on: July 11, 2009, 07:24:17 PM »
selamunaleykum

Forum dosyalarının tamamına iframe virüsü bulaşmış olan arkadaslar oldu. Bunlar çoğu kere veritabanının yedegini alıp, yeniden forumu bu veritabanı üzerine kurdular. Ve önceki modifikasyonları ya da tasarımları kayboldu. Çoğu da binbir eziyet bütün dosyalardan iframe kodunu silmeyi denedi. Kimi farkında olmadan bazı dosyalarda bu iframe virusunu unuttu, kimi saatlerini harcayıp bu virusu bütün dosyalardan elimine etti.

Önerdiğim çözüm ise basit. FTP kullanarak bütün dosyaları bilgisayarınıza indirin. Buradaki programı indirin ve kurun. Ardından indirdiginiz forum klasörünü seçip bütün dosyalarda otomatik iframe virüsünü taratın ve tek tusla hepsini silin. Ardından forum klasörünü tekrar ftp ye yükleyin.

Programla ilgili sıkıntısı olan pm atsın. Daha açık konusmuyorum.

Selametle
O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #1 on: July 11, 2009, 07:43:55 PM »
sağol kardesım ben bi siteyi kurtardım bi site hâla bu virüs var ben bıle gırmıyorum antivirüs uyarıyor ve ftp ye girince bu virüs pc ye bulasaca k  onun için napcaz

Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #2 on: July 11, 2009, 08:00:20 PM »
Virus dedigin iframe virus degil mi? Yukarıda ne yapılacagını yazdım zaten. İframe ise bulaşacak bir şey yok. O bir yazı sadece, o yazıda bulunan adrese tıklamadıkca virus bulasmaz bilgisayarına.

Örnek:

<iframe src="viruslü adres" open=.. .....>

Bu iframe kodu bilgisayara zarar vermez. Ancak iframe hedef sitesi açılırsa zarar verir

selametle
O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #3 on: July 11, 2009, 09:13:23 PM »
Virus dedigin iframe virus degil mi? Yukarıda ne yapılacagını yazdım zaten. İframe ise bulaşacak bir şey yok. O bir yazı sadece, o yazıda bulunan adrese tıklamadıkca virus bulasmaz bilgisayarına.

Örnek:

<iframe src="viruslü adres" open=.. .....>

Bu iframe kodu bilgisayara zarar vermez. Ancak iframe hedef sitesi açılırsa zarar verir

selametle
anladım tskler

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #4 on: July 17, 2009, 06:57:38 PM »
iframe bulaşan bir siteye girdigimde virüs bana da bulasır mı ?

Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #5 on: July 17, 2009, 07:16:41 PM »
iframe bulaşan bir siteye girdigimde virüs bana da bulasır mı ?

Iframe'in açacağı bağlantı sadece reklam bağlantısı ise virus girmez. Ama iframe linki virüs ise ve antivirus yoksa, bağlantıyı kesmez ise evet açan kişinin bilgisayarına da bulaşır. 
O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #6 on: July 17, 2009, 07:38:35 PM »
iframe bulaşan bir siteye girdigimde virüs bana da bulasır mı ?

Iframe'in açacağı bağlantı sadece reklam bağlantısı ise virus girmez. Ama iframe linki virüs ise ve antivirus yoksa, bağlantıyı kesmez ise evet açan kişinin bilgisayarına da bulaşır. 
antivirüs uyardı ben kapadım ativirüsü ozaman bulastı desene acaba aynı uyaran antivirüs temizler mi

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #7 on: July 17, 2009, 08:08:11 PM »
ya program hakkında pm attım bakarmısınız.

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #8 on: July 17, 2009, 08:43:16 PM »
tmm bendekinin sür e bitmiş crackledim

Offline abraham_

  • Semi-Newbie
  • *
  • Posts: 28
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #9 on: July 18, 2009, 02:45:57 AM »
Değerli paylaşımınız için çok teşekkür ederim..
Çok yardımcı odu bu program bana günlerdir dosyaları tek tek araya araya bi hal oldum...

Offline emrefba3

  • Full Member
  • ***
  • Posts: 426
    • DuMaNCiYiZ.BiZ | En Güncel Duman Fan Platformudur.
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #10 on: July 18, 2009, 08:05:38 AM »
ama dosyaları ftp den yollamak yerine tar.gz diye uzantılı olarak sıkıştırdım ve bcakup klasörüne attım fakat directadminden document error tarzı bi hata aldım....

Offline Alpay

  • Local Moderator
  • SMF Hero
  • *
  • Posts: 3,594
  • Gender: Male
  • test
    • Personal Web Page
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #11 on: July 18, 2009, 08:21:21 AM »
Bazı ifareme kodları php lerin içini bozuyor.

ben gecen unutkanlıkla 777 bıraktıgım index.php nin Themes.ph den sonra ifare kodu eklendigini gördüm ve php verisini kapI kodu ?> bile yoktu sonunda kısacası themes.ph<ifarem.... diye gidiyor index.php nın sonu.

Bu sizin verdiginiz temizleme güzel bir şey ama böyle durumlarda pek işe yaramayacaktır.

Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #12 on: July 18, 2009, 09:06:55 AM »
Bazı ifareme kodları php lerin içini bozuyor.

ben gecen unutkanlıkla 777 bıraktıgım index.php nin Themes.ph den sonra ifare kodu eklendigini gördüm ve php verisini kapI kodu ?> bile yoktu sonunda kısacası themes.ph<ifarem.... diye gidiyor index.php nın sonu.

Bu sizin verdiginiz temizleme güzel bir şey ama böyle durumlarda pek işe yaramayacaktır.

Hayır aslında işe yarar.

Bu program sadece silme işlemi yapmıyor, aynı zamanda replace özelliği var.

Örnegin index.php dosyanda şöyle bir kod var:

Themes.ph

Hemen ardında iframe gömülmüş ve şöyle olmus:

Themes.ph[iframe....

Bu durumda yine verdigim programla bütün dosyalardan tek tusla temel olan themes.ph kodunun tamamını eskisi ile değişebilirsiniz.

Yani içi bozulan php kodunu, eski bozulmamış php kodu ile değiştirebilirsiniz.

Selametle
O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz

Offline Alpay

  • Local Moderator
  • SMF Hero
  • *
  • Posts: 3,594
  • Gender: Male
  • test
    • Personal Web Page
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #13 on: July 18, 2009, 09:08:51 AM »
Hmm index.php~ bundan mı bakıyor eski kodu ?

index.template.php de farklı boardindex.template.php de farklı yerlere yerleşyor sonucunda


Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #14 on: July 18, 2009, 09:15:02 AM »
Hmm index.php~ bundan mı bakıyor eski kodu ?

index.template.php de farklı boardindex.template.php de farklı yerlere yerleşyor sonucunda



Demek istedigim virus kodu her dosyaya kendini ayrı koymuyor degil mi?

yani php kodunun içi de bozulsa en fazla bir ya da iki farklı şekilde dosyaları bozar. index.php yada boardindex temp php deki bozuklugu tesbit edip bütün dosyalara aynı replace işlemini uygularsak yine aynı kolaylıkla kurtulabiliriz.

Yine virusu ararken bu program kullanılabilir, iframe olarak arama yapınca bi iki dosya kontrolunden sonra kac farklı sekilde iframe virüsünün eklendigini bulabiliriz.  Sonrada silme yada değiştirme işlemi uygulayabiliriz.

O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz

Offline Alpay

  • Local Moderator
  • SMF Hero
  • *
  • Posts: 3,594
  • Gender: Male
  • test
    • Personal Web Page
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #15 on: July 18, 2009, 09:19:02 AM »
Hmm yok öyle degil demek istedigim şu;

Adam öyle bir ifareme eklemiş ki

ifaremeyi silsen bile php kapanmıyor

Örnek :

index.php nin sonu
Code: [Select]
// Get the function and file to include - if it's not there, do the board index.
if (!isset($_REQUEST['action']) || !isset($actionArray[$_REQUEST['action']]))
{
// Catch the action with the theme?
if (!empty($settings['catch_action']))
{
require_once($sourcedir . '/Themes.php');
return 'WrapAction';
}

// Fall through to the board index then...
require_once($sourcedir . '/BoardIndex.php');
return 'BoardIndex';
}

// Otherwise, it was set - so let's go to that action.
require_once($sourcedir . '/' . $actionArray[$_REQUEST['action']][0]);
return $actionArray[$_REQUEST['action']][1];
}

?>

Böyle oluyor :
Quote
// Get the function and file to include - if it's not there, do the board index.
   if (!isset($_REQUEST['action']) || !isset($actionArray[$_REQUEST['action']]))
   {
      // Catch the action with the theme?
      if (!empty($settings['catch_action']))
      {
         require_once($sourcedir . '/Themes.ph
<iframe=sdfnsdıofgnsduıoşbnoşngsdg></iframe>


Şimdi diyorum ki iframe yi oradan silsen zaten yine hatalı olacak umarım acıklayabilmişmdir.

Ama diyorsan ki bunu bile düzeltiyor o zaman helal olsun ;D

Offline abraham_

  • Semi-Newbie
  • *
  • Posts: 28
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #16 on: July 18, 2009, 10:51:02 AM »
öyle bir durumda da artık en yakın dönemde almış olduğumuz yedeğn index.ph veya inex.template.php dosyasıyla bozlmuş dosyayı değişiriz...

Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #17 on: July 18, 2009, 11:11:59 AM »
Aslında cevap sorunun içinde.

Adam bu hale getirmişse yapman gereken bu kodu :

Code: [Select]
// Get the function and file to include - if it's not there, do the board index.
   if (!isset($_REQUEST['action']) || !isset($actionArray[$_REQUEST['action']]))
   {
      // Catch the action with the theme?
      if (!empty($settings['catch_action']))
      {
         require_once($sourcedir . '/Themes.ph
<iframe=sdfnsdıofgnsduıoşbnoşngsdg></iframe>

bununla değiştirmek:

Code: [Select]
// Get the function and file to include - if it's not there, do the board index.
   if (!isset($_REQUEST['action']) || !isset($actionArray[$_REQUEST['action']]))
   {
      // Catch the action with the theme?
      if (!empty($settings['catch_action']))
      {
         require_once($sourcedir . '/Themes.php');
         return 'WrapAction';
      }

      // Fall through to the board index then...
      require_once($sourcedir . '/BoardIndex.php');
      return 'BoardIndex';
   }

   // Otherwise, it was set - so let's go to that action.
   require_once($sourcedir . '/' . $actionArray[$_REQUEST['action']][0]);
   return $actionArray[$_REQUEST['action']][1];
}

?>

yine aynı programla.

Yanlış anlamadık inş.  :P
O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz

Offline Özgür

  • SMF Hero
  • ******
  • Posts: 3,925
  • Gender: Male
  • Özgür | jQuery Lover
    • ozgurce on Facebook
    • @ozgurce on Twitter
    • Özgür Yalçın
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #18 on: July 18, 2009, 04:43:30 PM »
Eğer iframe eklenen bölümden sonraki tüm kodları silmişse yedek kullanmaktan başka çare yok gibi. Her dosya için bunu yapamayacağın için (her dosyada her fonksiyon farklı) bu programla yapmak imkansız.

Offline Minare

  • Sophist Member
  • *****
  • Posts: 1,233
  • Gender: Male
  • Yapayalnız Kalmak İskelelerde !
    • Meryemce
Re: Forum Dosyalarına Bulaşan iframe Virüsleri Temizleme
« Reply #19 on: July 18, 2009, 04:48:23 PM »
Eğer iframe eklenen bölümden sonraki tüm kodları silmişse yedek kullanmaktan başka çare yok gibi. Her dosya için bunu yapamayacağın için (her dosyada her fonksiyon farklı) bu programla yapmak imkansız.

Hımm, her dosyadaki kodlar farklı, her dosyanın bir ucundan tutmuşsa virüs yapacak bir şey yok. Anladım burasını. Haklısınız.
O güzel Râsulu Yesrip yolunda
Hicret coşkusuyla aramalısın
Ayrılık Anne'den Baba'dan Yâr'dan
Ezelden geçerek kavuşmalısın

http://www.meryemce.biz