3 - CuteFTP tarzı programlarıdaki kayıtlı şifreleri silin. Mesela kullanıcı adı ve ftp adresi kalır. Şifreyi yanlış yazarsanız her açılışta şifreyi sorar, bu aşamada birazdan yeni belirleyebileceğimiz şifreyi yazın.

4 - Virüs temizliğini yaptığınıza eminseniz internet bağlantınızı açın.
ŞİMDİ TARAYICIYLA HİÇ BİR SİTEYE GİRMEYİN. KENDİ SİTENİZ DAHİL. Çünkü virüsü son kaptığınız site ya da virüsün yeni bulaştığını sitelerinizden hemen tekrar alabilirsiniz virüsü.
(tabi güvenilir siteler hariç google vs. ama şu anda amaç virüsü temizlemek )

Sitenizin FTP şifrenizi cPanel'den veya diğer admin yönetim paneline girerek değiştirin. Bunu yaparken siteniz.com/cpanel veya nasıl giriyorsanız o şekilde girin. Virüs bulaşan sitelerin anasayfaları görüntülemekten kaçının.
Şimdi ben şifremi çok severim ama yeni şifre napacam diye düşünüyorsanız fazla düşünmeyin olağan şifrenizin sonuna "?" gibi özel bir karakter, bir harf ya da bir rakam ekleyin, geçin.
Ama FTP şifrelerinizde hem harf hem rakam hemde /%'!^%(!/ tarzı özel karakterlerin ve en az 8-10 hane olması güvenlik açısından önemlidir. (Örn; 4!6k5+a%ak)

5 - Şifreyi değiştirdik. Bilgisayarımız temiz, FTP şifremiz değişti. Ama virüs hala sitemizde. FTP'ye girin tabi şifreyi kaydetmeden. index.html, index.php, index.xxx tarzı tüm dosyaları açıp en üstteki kodun benzerini arayın bulun ve silin.
Eğer dosyalarınız çoksa ücretsiz NOTEPAD2'yi kullanıp silmekte hız kazanabilirsiniz. Virüsün bulaştığı bir index dosyasından kodu kopyalayın. Daha sonra Notepad2'de Edit > Replace (Ctrl+H kısayolu)'i açın.
Search String yazan yere kodu yazın, alt tarafı aynı şekilde boş bırakın ve Replace All'a tıklayın.Kod silindi. Bilgisayarınızdaki dosyalara bulaşmışsa index diye aratın çıkan her dosyayı bu şekilde temizleyin.
Eğer bilgisayarınızda sitenizin temiz yedeği varsa direk üstüne atabilirsiniz. Ama bitmedi okumaya devam edin.

Dikkat : Hosttaki sadece www veya public_html dizinleri değil hosttaki diğer index dosyalarına da bulaşıyor. Bu dizinleri de tarayıp index.xxx dosyalarından silin.
örneğin; /tmp/webalizerftp ve /tmp/webalizer'deki index.html dosyaları.

6 - Şimdi bilgisayarımızda virüs yok, bilgisayardaki dosyalarımızda virüs yok. ftp şifremiz değişti, siteden de virüs yok.
Kısacası şu anda bu virüsten etkilenmeyen birisiyle aynı durumda olmalısınız.

Dikkat : Eğer bu adımları tam olarak yaptığınız halde işe yaramadıysa bilgisayarınıza format atıp, hostunuzun sıfırlanmasını sağlayıp(hesabın kapatıp tekrar açılması), sitenizi sıfırdan tekrar kurmayı deneyiniz.

Bu virüse karşı önlemler nelerdir?
!!! - Benim başıma gelmez demeyin, önlem alın. Hergün girdiğiniz, aylarca virüssüz yayın yapan birisi virüsü kapar ve hemen sizi de etkileyebilir.

!!! - Kesinlikle FTP şifrelerinizi programlarda bırakmayın. Şifreleri aklınızda tutamıyorsanız bir kağıda,cep telefonunuza yazın. Eğer virüs girerde şifre değiştirmek zorunda kalırsanız sürekli kullandığınız şifrenin sonuna bir iki karakter daha eklemeniz yeterlidir, daha kolay ezberlersiniz. abc123 şifrense abc123? yapmak gibi...

!!! - Düzenli yedek alın. Site ve scriptlerinizin son hallerinin yedeklerini bulundurun. Şifreli RAR dosyalarında veya DVD'lerde tutun. Olaki bir olay oldu hemen yedekleri yükleyerek müdahale edebilirsiniz. Diğer türlü uzun uğraşlar gerekiyor.
!!! - İnternette dolaşırken en azından güncellenmiş bir antivirüs programı bulundurun. Ek olarak anti-spyware programı da size yardımcı olacaktır. Ücretli olarak Kaspersky ve Spy Sweeper. Ücretsiz olarakta AVG Free ve Ad-Aware kullanabilirsiniz.

Makale Frekans'a aittir. Kaynak belirterek tüm sitelerinizde yayınlayabilirsiniz. Çevrenizdeki herkesi bilinçlendirin böylece virüs daha az yayılır.
Ayrıca bu virüs konusunda bildiğim herşeyi yazdım. Virüs ile ilgili sorunlar için lütfen Özel Mesaj atmayın. Umarım başınıza gelmez, gelirse de kurtulursunuz.