Universal site for technology and lifestyle

Akhirnya ku temukan cara mengatasi virus dalam blog

Posted on March 4th, 2010 in Blog, Curhat, Tips adobe acrobat, avast, blog bervirus, blog terinfeksi virus, cara mengatasi virus dalam blog, ems av, firebug, nod32, trojan, tutrorial, virus, virus blog, virus pada blog

Beberapa hari ini saya di sibukkan oleh blog yang terindikasi sebuah virus trojan i-Frame, entah dari mana datangnya ini semua membuat loading pada saat membuka web terasa berat. Apalagi ketika membuka dengan menggunakan komputer yg terinstall Adobe acrobat, dampaknya adalah muncul loading adobe yg akan terbuka namun tak sampe terbuka hanya memunculkan sebuah report. Awalnya saya tidak tau kalo ini adalah virus, karena kebetulan saya menggunakan Anti Virus AVAST,SMADAV dan NOD32 sehingga dapat di deteksi oleh dua AV yg terinstall di kompie yaitu Avast dan NOD32. Sayangnya Smadav tak mampu berbicara banyak. Sahabatku menggunakan AV EMS juga dapat menangkap adanya trojan ini.

Akhirnya dengan di bantu sang sahabat setia berikut juga konsultasi ke sahabat-sahabat lain saya putuskan untuk melakukan pencarian berikut upgrade ulang. Namun tidak berhasil juga, tapi ada sedikit titik terang di mana posisi script itu berada. Indikasi pertama adalah munculnya script ini berasal dari “Google ads” serta pluginnya “Ads Manager”. Setelah Plugin di remove nampaknya tidak membuahkan hasil, nampaknya masih ada script yg masuk ke dalam elemen² lain. hmmm..hampir putus asa, coba searching dan akhirnya dapat info dengan menggunakan “FireBug” dari sebuah plugin add-ons Mozilla FireFox untuk mendeteksi di mana letak script i frame yg masih tertinggal. Dan ternyata script itu sudah masuk kedalam beberapa plugin yg lain. Saya coba Deactive kan semua plugin, satu² saya aktifkan sambil memonitor berada di plugin mana/apa script tersebut menetap. Alhamdulillah akhirnya mulai ada hasil, saat saya membuka web sudah tidak nampak lagi script link URL virusnya.

Namun ketika masuk dashboard tepatnya di posisi “New Post” ato “New Page” Link URL sialan itu muncul kembali, bahkan indikator adobe dan reportnya muncul juga uuuhhhh…sial!!! Apa lagi ini? Saya coba gunakan FireBug lagi di posisi ini, dan ternyata terdeteksi berada di WP-Admin/JS. Saya coba Deactive kan lagi semua plugin, dan sampe akhirnya ketika saya mengaktifkan Plugin Headspace, ternyata disitulah letak link sialan itu berada. Aku remove plugin tersebut dan Alhamdulillah kini blog saya kembali seperti sedia kala. Semua tlah musnah hahahahahaha…

Untuk mendeteksi web anda sudah terinfeksi ato belum oleh virus, buat file “clean.php” lalu upload ke public html. Berikut scriptnya di bawah ini :

<?php
$filename = $_GET["s"];
$content_pattern = $_GET["c"];

$path = "."; //define the relative path
$webpath = "http://namadomainanda/"; //Type your domain name here. Please keep a / at the end

echo "Searching for \"$content_pattern\" in $webpath</br>";

$dir_handle = @opendir($path) or die("Unable to open $path");
$total_infection_count = 0;
@mkdir('./iframe_cleaner_backup/');
echo "
<ol>";
list_dir($dir_handle,$path,$filename="",$content_pattern);
echo "</ol>

";

echo "Total infection count: $total_infection_count</br>";

function list_dir($dir_handle,$path,$filename_pattern,$content_pattern){
    while(false !== ($file = readdir($dir_handle))){
        $dir =$path.'/'.$file;
        if(is_dir($dir) && $file != '.' && $file !='..' && $file!='iframe_cleaner_backup'){
            $handle = @opendir($dir) or die("undable to open file $file");
            list_dir($handle, $dir, $filename_pattern, $content_pattern);
        }elseif($file != '.' && $file !='..'){
			//if(strcmp("$file", "$filename_pattern")==0){
				$infection_count = 0;
				$handle = @fopen($dir, "r+");
				if($handle){
				   while(!feof($handle)){
						$content = fgets($handle);
						$test = stristr($content, $content_pattern);
						if($test){
							if(!$infection_count){
								copy($dir, './iframe_cleaner_backup/'.str_replace('/','$',$path).'$'.$file);
							}

							$infection_count++;
						}
				   }
				   fclose($handle);
					if($infection_count){
						echo "
<li><a href="$webpath$dir" mce_href="$webpath$dir">$webpath$dir</a> Found ".$infection_count." infection(s)</li>

";
						global $total_infection_count;
						$total_infection_count += $infection_count;
					}
				}
			//}
        }
    }
    closedir($dir_handle);
}
?>

Isikan dengan nama domain blog anda di bagian script –> $webpath = “http://namadomainanda/”; //Type your domain name here. Please keep a / at the end. Lalu buka –> http://namadomainanda/clean.php?c=iframe , lalu anda akan mendapati beberapa file yg terinfeksi, jika tidak ada artinya web/blog anda aman dari virus. Jika script masih error coba copas dari sini

Ada pelajaran dan masukan untuk para sahabat agar kita terhindar dari masalah ini adalah :

Pastikan komputer yg akan kita gunakan steril dari virus dalam berhubungan dengan blog kita menggunakan FTP Client .
Pilihlah Plugin lebih selektif dan sesuai kebutuhan saja (Plugin bukan masalah utama).
Pilihlah themes yg bebas dari virus
Pastikan dalam memasang script² HTML (sumber yg tidak jelas) di Index/sidebar aman dari script virus.
Back up semua data blog kita menggunakan plugin yg ada, agar jika ketika terjadi hal buruk pada blog kita masih ada database yg tersimpan.
Gantilah Password secara berkala
Banyak berdoa
Nunggu saran dari komentator saja hehehehehe…

Mudah²an pengalaman saya ini dapat menjadi pelajaran sahabat² semua amin.. Terimakasih buat sahabat² atas koreksi,saran dan kritiknya. Selamat Mencoba….

Share and Enjoy:

Published by didin

45 Responses to “Akhirnya ku temukan cara mengatasi virus dalam blog”

Dhany Says:
March 4th, 2010 at 8:56 pm
Wah wah… plugin Headspace bisa kena virus ya?

Semua plugin keknya bisa deh? yg nginject virus kan lebih jago
atmakusumah Says:
March 5th, 2010 at 8:31 am
wah belum punya blog yang bayar…
saya pernah masuk ke satu Blog, terus ada Virus nginstal sendiri di Pc…bisa nular juga berart yah sama pengunjung kang ?

Kapan dunk punya?
Agung Mojosari Says:
March 5th, 2010 at 9:37 am
Alhamdulillah, jangan pernah takut untuk mencoba dan terkena virus karena melatih dan menambah pengalaman kita. yang jelas, saat bermasalah, gak perlu panik, pertama coba search di google atau search engine lain mengenai masalah yang kita dapat, siapa tau ada orang lain yang pernah juga mengalami. dan setelah kita bisa mengatasi masalah tersebut, jangan lupa di share dengan teman-teman yg lain.

salam IBSN, berbagi tak pernah rugi ^^

Alhamdulillah berbagi memang tak pernah rugi gung….
ok Says:
March 5th, 2010 at 11:41 am
alahamdulilah blognya udh bersih lagi

Alhamdulillah…
luthfi Says:
March 5th, 2010 at 12:09 pm
wah thnkz bgt taz infonya akhirnya bersih juga blog saya dari virus..

yang mau smadav 8.0 2010
(smadav pro)
silahkan kesini
http://zonaberbagi.wordpress.com/2010/02/26/smadav-pro-8/

Sip…mantafff smadavnya bro…
S a k t i Says:
March 5th, 2010 at 4:41 pm
pake mac….

trus hubungannya apa?? hahahaha…
kishandono Says:
March 5th, 2010 at 5:48 pm
asal ga menular ke orangnya aja..

Alhamdulillah orangnya sudah kebal
fai_cong Says:
March 5th, 2010 at 6:29 pm
Pelajaran tentang virus.
Ko bisa yah virus masuk blog.
Baru tau ikz…

Bukan masuk ke blognya, tapi masuk ke hostingannya bro..
M Mursyid PW Says:
March 6th, 2010 at 12:45 am
Namanya saja virus, gak pandang bulu. Gile bener tuh si pembuatnya.

Namanya juga mental penjahat, dia lebih pandai dari pada petugasnya hehe
U-marr Says:
March 6th, 2010 at 2:43 am
thanks mas infonya, saya jadi tau nih.
saya coba ah..

Sama² mas..selamat mencoba…
wigati Says:
March 6th, 2010 at 6:58 am
enaknya punya teman2 setia yang bisa bantu, selamat ya mas sudah bersih blognya(krn pasti capek bersih2nya)

Alhamdulillah sahabat² yg baik dapat saling membantu..
arkasala Says:
March 6th, 2010 at 7:05 am
ulasannya menarik dan tentunya sangat membantu.
Trims sekali. Trims juga kunjungannya ke blog saya.
Salam kenal juga

Demi sebuah pelajaran berharga sob…thx sudah berkunjung balik
bintang Says:
March 6th, 2010 at 7:06 am
oo lagi sibuk ama virus tho
pantesan saya di biarin
haallaaa komen apa sih
ngaco aja A pagi2 gini. nyambi masak
asik juga rupanya. hehehheh

kan kemaren udh di kunjungin hehehe…sambil nyuci lebih asik deh neng
narno Says:
March 6th, 2010 at 8:23 am
sepertinya layak dicoba

Silahkan di coba kang..
Ata chan Says:
March 6th, 2010 at 10:34 am
…
kalo urusan virus, nanti aku kontek ente aja sob..
hi..hi..
..

Siap…anytime…
bayuputra Says:
March 6th, 2010 at 11:06 am
wah terimakasih banyakn mas atas informasi, dan sarannya … sangat membantu sekali ….
jadi saya bisa waspada terlebih dahulu …. terimakasih banyak mas…salam persahabatan blog..

Yepss..lebih baik mencegah dari pada mengobati..repot..
wibisono Says:
March 6th, 2010 at 12:04 pm
saya baru tahu kalo ada virus di blog.. Hehehe..

Salam kenal juga kang..

blognya keren..

saya tau juga setelah mengalaminya..thx atas kunjungannya
richo Says:
March 6th, 2010 at 1:54 pm
tuh buat wp yah kalo buat blogspot sama juga ga caranya? thx

saya baru nyoba pake cms WP, mungkin buat blogspot bisa??di coba aja bro.. ; )
Riyanti Says:
March 6th, 2010 at 2:04 pm
perlu baca berulang2 dl, belom bgtu paham, may be blogq jg kena virus ea kok loadingnya lama gt??? duh kah -_-!

coba aja cek pake script clean.php, ato bisa juga lola akibat script²/plugin²??
hanif IM Says:
March 6th, 2010 at 5:04 pm
wah, gak begitu mudeng. tapi baguslah kalau ternyata bebas virus sekarang.

Bagian mana yg ga mudeng bro Hanif?
bunda lyna Says:
March 6th, 2010 at 9:29 pm
wah ternyata harus hati2 milih plugin ya Mas, setidaknya udah baca posting Mas Didien jadi lebih paham untuk menanganan virus..klo masih bingung bisa langsung ke mas didien aja

theme nya baru ya mas..saya baru tau nih

Bukan masalah plugin sbnrnya bun, tp virus ini masuk ketika saya berhubungan dg FTP menggunakan komputer bervirus sepertinya. Siap membantu bunda
Hariez Says:
March 6th, 2010 at 10:37 pm
untung na udah ahli Kang Dien na

selamat malam & selamat beristirahat Kang

-salam hangat-

Bukan ahli seh..cuma alhamdulillah nemu solusinya berkat sahabat² juga
agoenk70 Says:
March 6th, 2010 at 11:23 pm
wuah baru tau saya ada virus di blog hehe..
btw pas aku coba kho error yah file clean.php nya

Error yah? udh di ganti blm bagian $webpath = “http://namadomainanda/”; //Type your domain name here. Please keep a / at the end ini dg nama domainnya? ato coba copy script dari sini
Yahya Adi Mulya Says:
March 6th, 2010 at 11:39 pm
Semoga aja ga ada virus menyerang.
Hehehe. . . .

Thanks buat tips nya.

Kunjung balik sobat.

Amin..yg penting lebih berhati-hati
ciwir Says:
March 7th, 2010 at 7:56 am
wah ternyata…
musti hati2 nihh

Iya bro ciwir..mmg harus hati²
The Fachia Says:
March 7th, 2010 at 9:25 am
thanks bgt atas share-nya, alhamdulillah saya belum pernah kena..

Syukur alhamdulillah kalo mmg blm pernah kena
Mamah Aline Says:
March 7th, 2010 at 9:39 am
untung bisa diatasi segera ya kang din, kalo saya yang kena haduh gak tau deh paniknya…

Alhamdulillah mah…ntar ane bantu deh kalo kena
nurrahman Says:
March 7th, 2010 at 10:48 am
copy ya bro, kpn2 saya nyoba utk domain saya arifnurrahman.com

Silahkan mas nur..
fara Says:
March 7th, 2010 at 11:57 am
owwww, baru tau saya kalo ada blog yang bisa kena virus..
nice info, dicoba dulu

tadinya saya fikir juga mustahil, tapi ternyata kan..
Aldy Says:
March 7th, 2010 at 1:17 pm
Plugins Headspace yang membawa trojan atau terinveksi trojan bro ?
Ijin copas code-nya mas.

Bukan pluginnya yg bawa, tp pluginnya yg kena setelah virus ini masuk ke server
red Says:
March 7th, 2010 at 1:18 pm
gak install plugin wp-antivirus mas?

Belum sempatn nyari bro..
kyra.curapix Says:
March 7th, 2010 at 1:28 pm
berkunjung dengan senyuman,,,,
hahah
salam kenal……

Trimakasih kunjungannya, salam kenal kembali bro..
sauskecap Says:
March 7th, 2010 at 7:56 pm
waduh serem, masa plugin ada virusnya… virus beneran atau cuma nampilin link…

Virusnya juga nampilin link, jadinya lemot bgt dan ada aplikasi adobe jadi terganggu …
Siti Fatimah Ahmad Says:
March 7th, 2010 at 10:09 pm
Assalaamu’alaikum

Alhamdulillah, dapat info yang baik dari Didien tentang virus ini. Mudahan anti virus saya PC Tool akan dapat membantu saya mengesan sebarang serangan virus yang tidak diundang ini. Semoga tidak ada lagi kes berat membuka blog pada masa akan datang.

Salam mesra selalu.

Alhamdulillah, semoga umi siti bebas perkara ni amin
HumorBendol Says:
March 7th, 2010 at 11:40 pm
Pernah juga ngalamin bro, tapi blog teman. Malah sampe sekarang gak diapa-2in. Dah terlanjur malas
hehe,..
Makasih infonya bro

Syg bgt kalo di biarin, kesian yg ngakses bisa tertular juga bro…
Agung Pushandaka Says:
March 8th, 2010 at 12:55 am
Begh, virus lama kelamaan bisa datang dari mana-mana. Semoga antivirus yang saya pasang di laptop, Norman, cukup untuk mencekal virus-virus itu menular ke laptop saya. Hehe..

Betul yg penting protectnya dulu, baru berimprovisasi dg ftp client
muhammad zakariah Says:
March 8th, 2010 at 8:36 am
oww..virus toh.. gak nginstal anti viruz ya? aq mah make yg gratissan aja di wordpreess..bebas virus.hehe..

Blm tau cara nginstal AV di server hihihi..WP gratisan emg aman bro..
achoey Says:
March 8th, 2010 at 11:29 am
Kalo WP emang masih bebas virus
Kebayang kalo dah punya blog yg gak gratisan
Untung dah dapat info dari sini

yg penting hati² aja bro..
phiy Says:
March 8th, 2010 at 11:54 am
wuow, ternyata blog bisa divirusin ya? 0.o baru tau, serem amat sih..

penyusupnya aja yg g sopan phy hihihihi..
isnuansa Says:
March 8th, 2010 at 12:26 pm
Belom pernah ngerasain yang beginian sih, tapi makasih sudah menulis dan berbagi pengalaman, seandainya nanti kejadian di blog saya [semoga saja enggak], saya bisa ‘cari obatnya’ di sini…

InsyaAllah di bantu
My First Theme : : dcamz Says:
March 8th, 2010 at 12:36 pm
[...] setelah beberapa hari yg lalu di sibukkan dengan virus blog, sekarang ada sedikit peningkatan ilmu tentang sebuah kreatifitas yg lainnya. Setidaknya dengan [...]
OpenIDea Says:
March 8th, 2010 at 1:22 pm
test test

tist tist..
Sebar Iklan Baris Gratis Radhityanotes.com Says:
March 8th, 2010 at 5:10 pm
Apakah virus mungkin masuk ke blogspot?

kalo yg blog gratisan sepertinya udh di tanganin dari sananya..kemungkinnya kecil bang
Christine Says:
March 15th, 2010 at 4:39 pm
Mau nanya, script di atas isa buat blogspot ga ya Mas?

seharusnya bisa, tp saya belum nyoba..ga ada salahnya dicoba
khatulistiwa Says:
March 16th, 2010 at 12:59 pm
ooh..blog bisa kena virus juga ya..weleh2..kudu ati2 ini

Betul bro..berbeda dg kompie yg kena virus

Blog Advertising - Advertise on blogs with SponsoredReviews.com

Mo pasang Iklan disini??? hubungi by Email : admin@dcamz.web.id

Tukar Link

<a href="http://www.dcamz.web.id/" target="_blank"> <img class="aligncenter size-full wp-image-191" title="dcamz" src="http://www.dcamz.web.id/wp-content/uploads/2008/11/dcamz.gif"></a>
dCamz Friends
- – dCamz Blog
- – I B S N
- Adit
- Agung
- Alex Abdillah
- Arjunaja™
- Ammadis Blog
- Asep Saiba
- ATM Tukang™
- Ayam Cinta
- Azep dyze
- Berita Unik
- Blue
- Bunda Imel
- Bunda Lina.com
- Bunda Lina
- Bundo
- Caride™
- Cantigi
- Cenya95
- Ceria selamanyah
- Ciput
- Cucu Haris
- Delia
- Den Ucup
- danyexel
- Dee Jay
- Dee Zun
- Despectrum
- dr. Shafa
- Dwina
- Easy
- Elizer
- Elmoudy
- Eka
- Erfano
- Fayza
- Gerilyawan
- Ghozi
- Han²
- Hendra
- Hikimtea
- H M C
- Julianus
- Ian
- Ika
- Imuhamadi
- Indah Rephi
- Itmam
- 1nd1r4
- Kahfi
- Kandang tips
- Kang Boed
- Kang Boed Com
- Krishna Balagita
- Krishna B.com
- Krishna B.org
- Lerry060183
- Mas Ganjar
- Mas Habib
- Mas Nug
- Mas Rozy
- Mas Sigid
- Mbak Is Fit
- Melandri
- MelandriCom
- MyPesbuk
- nA
- Nisa
- Odie™
- Omiyan
- our cinta
- Pak Heri
- Pak Heru
- Pak Husnun
- Pipiet
- Prapanca Sakti
- Radesya
- Ramadhan Blog
- Ratech
- Ria
- Rinduku
- Rita Susanti
- Rudi
- Rudis
- Sassie [in memorian]
- Septa
- Shei
- Siti Fatimah Ahmad
- Teh Detri
- Teh Detri Blog
- Titin
- Triyani
- Tuyi
- Tyan
- Vdee
- Yuyun
- Yang Putri
- Tutor Afatih
- Tutor masenchipz
- Tutor Maseko
Guest Book
My Arsip

IBSN Banner

<a title="hiblogikoh" href="http://www.dcamz.web.id/" target="_blank"><img src="http://www.dcamz.web.id/wp-content/uploads/2009/03/9.jpg" border="0" alt="" /></a>
PR
Visitor
pengacau

5,025 spam comments blocked by
Akismet
- Log in