Kötü amaçlı yazılım tespit edildi mi? Uyarısı ve Çözümü

[Sosyal Öğretmeni]

Kötü amaçlı yazılım tespit edildi mi? Uyarısı ve Çözümü
Dinogretmeni.com için böyle bir uyarı alıyoruz google web master bölümünden.
Resim ekran alıntısını ekte verdim.
Bu konuda ne yapabiliriz.

[tarantula901]

Sitenize vürüs bulaşmış olabilir yada eklediğiniz resim veya eklentiden dolayı bir uyarı almış olabilirsiniz sorun yaratan resim link vs bulmaya çalışın google sayfasından  kontrol edin linkle ilgili bir ayrıntı varmı.

[Sosyal Öğretmeni]

Link vb birşey yok ön bellek vb temizledim siteyi ftp den indirip virüs taraması yaptım hepsi temiz çıktı ne yapabilirim?

[tarantula901]

sitenizde Phishing  yöntemi uygulanıyormuş virustotal bakabilirsin.

[Sosyal Öğretmeni]

Çözüm ne yapabilirim?

[tarantula901]

Araştırıyorum şuanda tam olarak nasıl bir sorun var anlayamadım çünkü bu sorunu ilk kez karşılaşıyorum. iframe virüsü karşılaştım ama bu ilk kez yine ilki başardınız :D

[Sosyal Öğretmeni]

Arıyorum arıyorum bir türlü çözüm bulamıyorum. Yardımlarınızı çok acil bekliyorum.

[Sosyal Öğretmeni]

Bugün birşey buldum. 1 Ocak 2016 tarihinde ben siteden bir dosya indirmişim benim virüs koruma programı bunu otamatikmen karantineye almış.
Yanlışlık yaptım karantineden geri yükle dedim yükleyince virüs programı hemen tekrardan karantinaya aldı.
Sorun ilk indirilme haliyle karantinede kalsaydı indirilme yolu vb görünüyordu şimdi tüm yollar benim bilgisayar görünüyor.
Nesne ismi olarak raundcube olarak biliniyor. Bayrob.Am truva atı türevi olarak görünüyor. Google uyarı veriyor bu durum devam ederse zararlı siteler arasına alırız diye.
Acil tarafından yardım bekliyorum....

[tarantula901]

Sitenizin ftp dosyalarını kontrol etmeniz gerekiyor. Nerede hangi dosyada vürüsün olduğunu bulup silmeniz gerek zipli dosya olabilir iframe vürüsü olabilir hangisi olabileceğini bilemiyorum gösterdiğiniz resim bakarak ona görede bir araştırma yapabilirsiniz. google vürüslü sayfa yada nerede olduğunu dair herhangi bir resim vs varmı elinizde

ftp dosyalarınızı bilgisayarınıza indirip antivurus programıyla tarama yapın yada hostiginizde antivurus programı varsa cpanelden tarama yapın.

[Sosyal Öğretmeni]

Ftp den ftp ye ait ne varsda indirip taradım  hiçbir şey çıkmadı.
Virüs programını pasif yapıp karantinadan çıkardım. Dosyayı winrarla açtım içinden ford.exe diye bir uygulama çıktı, tekrar tarama yaptım bu dosyaları virüslü diye hemen karantinaya aldı.

[tarantula901]

Ftp dosyaları içerisinde mi buldunuz ford.exe diye bir dosya eğer ftp içinde böyle bir dosya bulduysanız ve sizin haberiniz yok ise o dosyayı silin hangi klasorun içerisinde neredeydi çünkü smfde öyle bir dosya yok ve exeler bilgisayar programlarııdır belki siz indirmeleri için eklediniz ona göre silin

[Sosyal Öğretmeni]

Yok ben o dosyayı benim dinogretmeni.com sitesinden indirlen dosyalardan karantinaya aldığı dosyalar arasında buldum. Ftp yi full ne var ne yok olarak indiridim taradım defalarca temiz çıkyor. 1 ocakta indirimşim karantinaya alınmış ama ben fark etmemişim. Hostçu şuanda bunla ilgileniyor. Virüs programı bunları viürüs olarak görmez diyor. Google de link vb belirtmediği için dosyayı bulamıyoruz.
Yapacağınız birşey olursa seviniriz.

[tarantula901]

Aynen google link olarak belirtmiyor bundan dolayı biraz zorlanıyoruz.

Karantiya alındığı klasor yolu neresidir o dosya yolunu belirtirmisiniz.

Dosyalardaa vürüste algılanmayabilir hosting doğru söylemiş sadece yakalama ihtimaline karşı  taratmak önemli.

O karantinaya alınan dosyaları ftpden silip sonra siteyi kontrol edelim. sildiğinizde bildirin bende bi kontrol edeyim

[Sosyal Öğretmeni]

Ftp den indirdiğim dosyalarda hiçbirşey çıkmıyor hepsi temiz çıkyor. Karantinaya alınan dosya benim 1 ocakta dinogretmeni.com sitesinden normal üye olarak indiridiğim dosya karantinaya alınmış. Anlıyacağınız Ftp den indirilinler temiz görünüyor. Zaten indiridiğimiz konuyu bilsek sileriz temizlenir. Sadece dosya boyurunu biliyoruz rar'lı boyutu: 304.8 rar sız hali: 660.0
Valla ben de şaştım nerde bir ilk varsa beni buluyor.

[tarantula901]

eskiden iframe vurusu olurdu şimdide bu türdeki virusler cıktı ortaya

dropbox ıle ılgıı bir mod kurdunuzmu bı bakın virus o olabilir belkı smfde dropbox olusturan bır modla karsılasmadım ama yınede siz bi bakın dropbox smf ıle alakalımı yoksa smfde olan bır dosyamı

cunku verilen bir uyarı pshing uyarısı sunucu uyarısı verıyor onu kaldırıp bı kontrol edeyim

[Sosyal Öğretmeni]

Ben öyle bir mod kurmadım.
Hostcu dropbox ile ilgili olarak bakayım tam olarak ondan sonra kaldırırım dedi. Çünkü başka yerlerle bağlantısı -  uzantısı varmı onu anlalayım dedi. Ondan sonra sileriz dedi. Bekliyoruz şimdilik.

Birde şöyle birşey var: Ben genelde tüm sitelerde aynı modları kullanıyorum, diğer sitelerin hiçbirinde dropbox diye bir zımbırtı yoktur. ikinci olarak bu dosya ilk olarak Ekim ayından sonra ortaya çıkmış. Daha önceki aldığım yedekler arasında öyle birşey yoktur. Bu gün bakalım ne diyecekler...

[tarantula901]

dropbox zamanında görmüştümde sizin eklediğinizi düşünmüştüm çünkü dosya yukleme ile ilgilendiğinizden dolayı belki o özellikte bir mod kullanıyor olabilirsiniz diye dokunmamıştım. Virüs mü bilemiyorum ama kontrolden sonra silin.

[Sosyal Öğretmeni]

dropbox zamanında görmüştümde sizin eklediğinizi düşünmüştüm çünkü dosya yukleme ile ilgilendiğinizden dolayı belki o özellikte bir mod kullanıyor olabilirsiniz diye dokunmamıştım. Virüs mü bilemiyorum ama kontrolden sonra silin.

Siz birşey bulabildiniz mi? Biz daha hala silmedik. Sonra daha büyük sıkınıtı olmasın.
Farklı bir soru smf 2.1 kararlı sürümü ne zaman çıkacak? Çıksa da geçsek biran evvel....

[tarantula901]

Siz birşey bulabildiniz mi? Biz daha hala silmedik. Sonra daha büyük sıkınıtı olmasın.
Farklı bir soru smf 2.1 kararlı sürümü ne zaman çıkacak? Çıksa da geçsek biran evvel....

O dosyayı silin heralde o dosyayı dışardan link bağlantı veriyor oyuzden bazı antı vurusler sunucuyu kotu algılandıgından dolayı boyle bir hata aldınız siz şimdi silmeden önce o dosyanın adını değiştirip bana haber verin birşey kontrol edeyim ondanmıymış bir bakayım bana göre kesin ondandır

kararlı sürüme daha var gibi gözüküyor. çünkü 2.1 kararlı sürüm çıkacak geçeceğiz demiştik 2 yıl geçti aradan.

smf 2.1 beta 3 yakında çıkacak rc1 sürümüne daha var oda 1 sene yada 2 seneyi bulur sadece tahmin yapıyorum

[Sosyal Öğretmeni]

O dosyaları sildim. Klasör şeklindeydi hepsini sildim. İnşallah sorun çıkarmaz...

[tarantula901]

Çıkaracaak bir durum yok :D smfde ben o tipte hiç bir dosya görmedim eğer benım ekledıgım modlar dısında dosya yukleme gibi bir mod yuklemedıysenız onu geçtim smfde exe dıye bır dosya olma ıhtimali sıfır :D merak edecek bir  durum yok

[Sosyal Öğretmeni]

İlginiz ve yardımlarınız için teşekkür ederim.

[Sosyal Öğretmeni]

Evet sorunumuz çözülmüştür. dropbox diye bilinen klasörleri silince googleden mesaj geldi sitenizde herhangi bir sorun yoktur diye.
Emeği geçenlere çok teşekkür ederim. Kolay gelsin.

[tarantula901]

rica ederim sorunun çözülmesine sevindim

Evet bende kontrol etttim sorun gözükmüyor.

 iyi çalışmalar.