Şu sıralar tüm internet kullanıcılarının miyedesini bulandıran, hosting firmalarının uykusunu kaçıran, server tarafında olduğu zannedilen iFrame virüsünün hem server hem de kendi bilgisayarınız tarafından nasıl kaldırılacağını ve etkisiz hale geleceğini 2 madde halinde çok kısaca inceleyeceğiz.

1. Kendi bilgisayarınızdan kaldırma;
şunu belirtmekte fayda var;
virüs regedit tarafında saklanan ve her ftp transferinde kodun en sonuna otomatik olarak eklenen bir exploit virüsüdür. Bun sorunu aşağıdaki dosyayı indirip kurduktan sonra bilgisayarınızı tarayıp giderebilirsiniz.

2. Server tarafında bu sorun sürekli olacaktır.
Bir sunucu da birden fazla domain in hostingi barındırılmakta. Bunlar diğer klasörlere müdahale edemez. Bu virüslerden de ftp erişimi verdiğiniz müşteriniz sorumludur zaten. Fakat  müşteri memnuniyetini düşündüğümüz zaman iş biraz farklı mecralarda tartışılması gerekiyor diye düşünüyorum.

1 gün emek verdiğim dosyayı sizlerle paylaşmak istiyorum. Yazılım PHP dilinde yazlmıştır ve amacı sisteme son atılan – güncellenen dosyaları her 5 dk da bir kontrol edip (cronjop listesine eklemek gerekiyor) iFrame ve JavaScript Exploit kodlarını silmeyip kullanılmaz hale getiriyor.Tamamen silmemesinin nedeni; virüs kodu eklerden kodun daha önce eklenip eklenmediğini kontrol ediyor. Eğer eklenmişse tekrar eklenmiyor. Yani her ihitmale karşı virüsü etkisiz halde bırakıyoruz.

Scriptin insall sistemi hazırdır. Veri tabanını ayrı tutmanızı tavsiye ederim. Ayrıca sunucu WIN ise ana domaine,  LINUX ise root domaine eklemeniz gerekmektedir. CronJop ayarlarını internetin her yerinden bulabilirsiniz. Dosyayı çalıştırmadan önce yedek almanızı kesinlikle tavsiye ederim.

Ayrıca; bu dosyayı şuan birçok sunucuda çalıştırmaktayım fakat bu script tamamen açık kaynak kodlu olup,script için hiçbir şekilde garanti, servis, destek sağlamamaktayım. Dosyanın verebileceği tüm zararlar kullanıcının kendi sorumluluğundadır.

DOWNLOAD