Burada Havadan Sudan Bahsedip yormadim sizi zmler ve sonular var Bir sure once ftp dosyalarımdaki index.html , login.html, index.php ,login.php dosyalarımda bir cok javascript virusunun enjekte edildigini gordum ve panik yaptım once hacklendıgımı sandım ve hemen yamaladım ancak durum cok farklıydı ftpdekı butun dızınlerdeki bu isimlerdeki dosyalar aynı sekilde injection yapılmıs ve benzer javascript kodları eklenmişti. Nette uzun uzun gezdim bir cok forumda soru sordum cevap aradım ancak yanıt yoktu. Bilgisayarımı formatladım gene cozum yok. Daha sonra panık yapmayı bırakıp olayı cozmeye yoneldım . Ve bu sorundan kurtuldum . Sizlerede umarım yardımcı olur . Bu bir javascript virusu bir cok firmanın cok farklı taktıgı isimler var(Trojan-Downloader.HTML.IFrame.o vs..). Norton corporate ,nod32 , kaspersky hepsi update li oldugu takdırde virusu buluyor ve temızlıor . Ancak cozum olmuyor cozum için,
1.) bilgisayarının temizliginden emın olana kadar temızleyın:) (Format kesın cozum)
2.) En buyuk hata burda baslıo format atıktan sonra mantıkken temızlendı sayıyoruz ancak. Bu virus sizin ftp adreslerinizi zaten kendi serverına ŞİFRE leriyle bildirdigi için rahat rahat girip girip cıkıolar. Ftp şifrelerinizi değiştirin . Sorunun cozuldugunu ve yenılerının gelmedigini goruceksınız.
3.) serverdan bu dosyaları temızlemek … Ftp de belkı yuzlerce aynı ısımde dosya oldugu ıcın ve hepsını bulmak sorun olucaktır bu noktada bende lınuxın nımetlerınden faydalandım ve ssh ile baglanıp arama yaptırmayı seçtim aşağıdaki linktede bunu anlatım LINK
ve benım ısıme yaradı.
4.) Bu kadar işten sonra mutlaka sunlara dikat edın kulandıgınız ftp programı legal ve temız cracklı olsun. Rus sitelerini gezerken biraz daha dikat ve mumkunse firefox suz gezmeyin.Butun bu virusler Active-x objesi kulanarak bulasıyor