Favicon.ico virüsü WordPress sitenizden nasıl kaldırılır?

Bu makaleyi dinle

Favicon.ico virüsü - nedir bu? Bu enfeksiyon, bilgisayar korsanlarının web sunucunuza dosya enjekte etmesine olanak tanır. Bu dosyalar, sahte yönetici hesapları oluşturmak veya casus yazılım yüklemek gibi tehlikeli faaliyetler gerçekleştirebilen kötü amaçlı php kodu içerir.

Bilgisayar korsanları daha sonra sitenizi kurcalar, verileri çalar ve daha büyük bilgisayar korsanlığı kampanyaları başlatır! Bu, arama sonuçlarında ilerideki aldatıcı site, bu site saldırıya uğramış olabilir gibi uyarılarla sonuçlanır.

Saldırı düzeltilmezse, siteniz daha sonra Google tarafından kara listeye alınabilir, Yandex tarafından engellenebilir ve web barındırma askıya alınabilir. Sonuç olarak, trafiğiniz düşer, geliriniz düşer ve işiniz ciddi şekilde zarar görür.

Şanslıysanız, web barındırıcınız sitenizin saldırıya uğradığını size bildirecek ve ayrıntıları size e-posta ile gönderecektir. Bunun bir favicon virüsü olup olmadığından emin değilseniz endişelenmeyin. Hack'i taramanın ve temizlemenin yolları vardır.

Bu yazıda size favicon.ico kötü amaçlı yazılımını nasıl kolayca tanımlayacağınızı göstereceğim. Ayrıca nasıl düzelteceğinizi ve önleyeceğinizi de anlatacağım.

Makalenin içeriği:

• Kötü amaçlı yazılım nedir - Favicon.ico virüsü?
• Favicon virüsü nasıl tespit edilir?
• Favicon Virus manuel olarak nasıl tespit edilir ve temizlenir?
• Web sitenizi Favicon.ico kötü amaçlı yazılım saldırısından nasıl korursunuz?
• Sonuç olarak

Kötü amaçlı yazılım nedir - Favicon.ico virüsü?

Bu sorunu çözmek için öncelikle favicon.ico dosyasını anlamamız gerekiyor.

site simgeleri: Favicon'lar, tarayıcı sekmesinde web sitesi adının yanında görünen küçük simgelerdir. Bu simgeler ayrıca yer imlerinde veya akıllı telefon uygulama simgeleri olarak görünür.
ICO: ICO, JPEG ve PNG ile aynı olan bir resim dosyası formatıdır. Modern tarayıcılar, site simgelerini görüntülemek için ICO, JPEG, PNG veya GIF dosyalarını kullanır.

Şimdi favicon.ico kötü amaçlı yazılımıyla ilgilenelim. Bilgisayar korsanları, sitenize erişmek için sitenizdeki güvenlik açıklarını kullanır.

Saldırganlar içeri girdikten sonra kötü amaçlı dosyalar oluşturur ve bunlara "favicon.ico" adını verir. Bu kötü amaçlı simgeler genellikle "favicon_bdfk34.ico" gibi rastgele bir karakter ve sayı dizisi içerir.

Not: Bir bilgisayar korsanı, HTML veya JavaScript dosyası gibi herhangi bir dosya oluşturabilir ve onu .ico olarak adlandırabilir. Bir .ico dosyası görürseniz, bunun bir resim olması gerekmez.

Favicon.ico virüsü ne yapar?

Favicon.ico saldırıya uğradığında bilgisayar korsanlarının yaptığı başlıca şeylerden bazıları şunlardır:

1. Web sitenizin dosyalarına kötü amaçlı kod enjekte edin. Ayrıca rastgele konumlarda kendi dosyalarını oluştururlar.
2. Site sunucusu, kötü amaçlı dosyalarla spam olacaktır.
3. Siteden ve müşterilerinden değerli verileri çalmak için kimlik avı komut dosyaları başlatacaklar.
4. Ziyaretçileri kimlik avı veya kötü amaçlı web sitelerine yönlendirin.
5. Doğası gereği suç olabilecek web sitesindeki gizli favicon'lar aracılığıyla şifrelenmiş veriler gönderir.
6. Bilgi işlem cihazınıza sızan, internet kullanım verilerini ve gizli bilgileri çalan bir web sitesine casus yazılım yükleyin.
7. Site ziyaretçilerini bilgisayarlarına kötü amaçlı yazılım ve fidye yazılımı indirmeleri için kandırın.
8. Sitenize tekrar kolayca erişebilmeleri için yeni bir yönetici hesabı oluşturun.
9. Yeni yönetici hesabını silseniz bile girmelerine izin verecek gizli bir arka kapı yerleştirecekler.

Favicon virüsü nasıl tespit edilir?

Favicon virüsünün tespit edilmesi özellikle zordur çünkü bilgisayar korsanları kötü amaçlı komut dosyalarını gizler. Ayrıca web sitenizin dosyalarına spam gönderirler ve kötü amaçlı komut dosyaları tüm klasörlerinize ve dosyalarınıza dağıtılabilir.

Favicon kötü amaçlı yazılımını bulmanın iki yolu vardır - manuel olarak veya bir eklentiyle. Manuel yöntem sıkıcı ve tehlikelidir. Daha önce de belirttiğim gibi, ana dosyalarınıza bir virüs girebilir. Bu algılamayı zorlaştırır. Ancak, manuel yöntemin nasıl çalıştığını öğrenmek isterseniz, bu bölümde daha ayrıntılı olarak ele aldım.

Web sitenize favicon.ico virüsü bulaştığından şüpheleniyorsanız, bunu hızlı bir şekilde tespit etmeniz ve kaldırmanız gerekir. İşi hızlı bir şekilde yapacağı için bir eklenti seçmenizi şiddetle tavsiye ederim.

Bir eklenti ile Favicon kötü amaçlı yazılım tespiti

Bir eklenti kullanmak, favicon kötü amaçlı yazılımını tespit etmenin en kolay yoludur. Piyasada birçok eklenti var, ancak hepsi etkili değil. Bu enfeksiyonu yenmek için sitenizi derinlemesine tarayacak ve hiçbir şeyin gözden kaçmamasını sağlayacak bir çözüme ihtiyacınız var.

Popüler MalCare güvenlik eklentisini kullanın. MalCare'i tavsiye etmemin birçok nedeni var. Hadi bir bakalım:

• Diğer eklentilerde, taramayı çalıştırmak için önce onların planını satın almalısınız. MalCare ile ilk tarama ücretsiz! Bu, herhangi bir plana kaydolmadan önce sitenizi taramanıza ve kötü amaçlı yazılım olup olmadığını kontrol etmenize olanak tanır.
• Birçok eklenti, eski kötü amaçlı yazılım algılama yöntemlerini kullanır. Halihazırda keşfedilmiş olan kötü amaçlı kodu arıyorlar. Bu şekilde, yeni ve maskelenmiş kod fark edilmeyecektir. MalCare tarayıcı bu engelin üstesinden gelir ve kötü amaçlı kodu tanımlayan akıllı sinyaller kullanır. Kodların davranışını kontrol ederek yeni kötü amaçlı yazılımları ve hatta gizli veya maskelenmiş kodları bulabilir.
• Bazı virüsten koruma tarayıcıları, yalnızca kötü amaçlı yazılımın yerleştirilebileceğini düşündükleri klasörleri kontrol eder. Ancak, favicon virüsü ile bilgisayar korsanları onu web sitenizdeki hemen hemen her klasöre yerleştirebilir. Yalnızca belirli klasörleri değil, sitenizin her santimini tarayacak bir tarayıcı istiyorsunuz. MalCare, eksik alanlar konusunda endişelenmenize gerek kalmaması için sitenizde tam bir tarama gerçekleştirir.
• Tek seferlik kurulum basit ve hızlıdır. Herhangi bir zorluk veya gecikme ile karşılaşmamalısınız. Ancak bu durumda bile MalCare, aklınıza gelebilecek tüm şüphelerinizi veya sorularınızı yanıtlayacak 7/24 destek hizmeti sağlar.

Bu özellikler sayesinde tarayıcının virüsün tüm izlerini bulacağından emin olabilirsiniz.

Favicon Virus manuel olarak nasıl tespit edilir ve temizlenir?

Başlamadan önce, bu yöntemin çok fazla risk içerdiği konusunda sizi uyarmalıyım. Bu adımları gerçekleştirmek için uygun teknik bilgiye sahip olmanız gerekir. WordPress'in iç işleyişi konusunda uzman olsanız bile bu yöntemi önermiyorum. Bunun nedeni, küçük bir hatanın bile web sitenizi bozabilmesidir.

DikkatY: Bu yöntem veri kaybına ve sitenizin zarar görmesine neden olabilir. Devam etmeden önce lütfen web sitenizin tam bir yedeğini alın.

1. Adım: WordPress Klasörlerindeki Favicon Dosyalarını Tanımlama

Bilgisayar korsanları, favicon.ico virüsünü her türlü dosya ve klasörde gizler. Barındırma hesabınızı açın ve cPanel > Dosya Yöneticisi'ni veya başka bir şekilde açın.

• Site klasörünüzü bulun. genellikle denir public_html.

Web sitenizdeki her klasörde "favicon" adlı dosyaları aramanızı tavsiye ederim. Aşağıdaki klasörlere özellikle dikkat edin:

• /plugins, /extensions, /components, /modules, /uploads, /media, /themes, /templates veya /skin klasörleri.

2. Adım. Betiklerde kötü amaçlı kod olup olmadığını kontrol etme

Bu dosyaları bulduğunuzda, onları analiz etmeniz gerekir. "ALREADY_RUN_" gibi dizileri ve ardından rastgele bir diziyi kontrol edin. "base64" ve "eval" gibi anahtar kelimeler arayın. Betik tamamen şifrelenmişse bunun kötü amaçlı bir php dosyası olduğunu da anlayabilirsiniz. İşte favicon.ico virüsünün neye benzediğine dair bir örnek:

3. Adım: Kötü amaçlı komut dosyalarını kaldırın

Dosyaları tanımladıktan sonra, kötü amaçlı yazılımdan kurtulmak için onları silmeniz gerekir. Bu dosyalara bağlı başka öğeler veya dosyalar olabileceğinden dikkatli olun. Bu tür dosyaları kaldırmak, bağımlılığı bozabilir ve sitenizin çökmesine neden olabilir.

4. Adım: Arka kapılardan kurtulun

Bilgisayar korsanlarının sitenize istedikleri zaman erişebilmeleri için arka kapılar oluşturduklarından daha önce bahsetmiştim. Bu kötü amaçlı kodları tanımlamanız ve bunları da kaldırmanız gerekir. Arka kapılar genellikle çok iyi gizlenir ve bu da onların manuel olarak tespit edilmesini zorlaştırır.

Aynı zamanda, siteniz kötü amaçlı yazılım favicon.ico'dan temizlenmelidir. Ancak tamamen ortadan kalkacağının garantisi yoktur. Bu tür saldırılar kanser gibi çalışır. Tüm olası iyileşmelerden sonra bile, bir hücre hayatta kalsa bile, tüm hack'in yeniden ortaya çıkması için yeterlidir. Virüs dosyalarının tüm izlerini kaldırdığınızdan emin olduğunuzda, favicon.ico kötü amaçlı yazılımını önlemeye başlayabiliriz.

Web sitenizi Favicon.ico kötü amaçlı yazılım saldırısından nasıl korursunuz?

Bilgisayar korsanlarının erişim kazanmasına izin veren bir güvenlik açığı nedeniyle web siteniz saldırıya uğradı. Sitenizin saldırıya uğramasına neden olan güvenlik açığını bulup kapatmanız gerekiyor.

• Sitenizi virüslere karşı düzenli olarak kontrol etmek için bir güvenlik eklentisi kullanın.
• Ana WordPress kurulumunuzun en son sürüme güncellendiğinden emin olun.
• Tüm temaları ve eklentileri en son sürüme güncelleyin.
• Sitenizin temalarını ve eklentilerini kötü amaçlı kodlara karşı düzenli olarak tarayın.
• Tüm sahte yönetici kullanıcılarını kaldırın.
• Bilmediğiniz ve kesinlikle yüklemediğiniz eklentileri kaldırın.
• Ardından, sitenizde yüklü olan kullanılmayan tüm eklentileri ve temaları kaldırın.
• Herhangi bir korsan veya saldırıya uğramış yazılım yüklediyseniz, hemen kaldırın. Bu sürümler genellikle önceden yüklenmiş kötü amaçlı yazılım içerir.
• Sitenizin güvenliğini artırmak için adımlar atın.

Bundan sonra, sitenizin favicon.ico kötü amaçlı yazılım saldırısına karşı korunduğundan eminim.

Sonuç olarak

Emin değilseniz, sitenizin saldırıya uğrayıp uğramadığını kontrol edebilirsiniz. Hack'in düzeltilmesindeki gecikmeler içerik, marka ve itibarda ciddi hasarlara neden olur. Bazen hasar o kadar büyüktür ki onarılamaz.

Web sitesi güvenliği söz konusu olduğunda taviz vermeyi göze alamazsınız. Bu nedenle, sitenizin güvenli olduğundan emin olmak için MalCare gibi bir WordPress güvenlik eklentisi seçmenizi önemle tavsiye ederim. Sitenizin 7/24 gözetim altında olduğunu bilmenin içiniz rahat olabilir. Web Sitesi Güvenlik Duvarı, bilgisayar korsanlarının sitenizi ziyaret etmesini engeller ve şüpheli etkinlik algılarsa sizi uyarır.

Bu makaleyi okumak:

• Bir WordPress sitesinden kimlik avını güvenli bir şekilde nasıl kaldırabilirim?
• 16 WordPress güvenlik sorunu (güvenlik açıkları)

Okuduğunuz için teşekkürler: SEO YARDIMI | NICOLA.ÜST