Malware Menyerang …

Sudah lama sekali blog ini tak tersentuh, apalagi setelah serverku terserang malware, semua websiteku aku hapus dan install ulang satu persatu, beberapa website yang sudah mulai menghasilkan juga terpaksa saya hapus semua, karena selain terserang malware juga spam, dan kebetulan enginenya pakai Pligg, dan karena sudah dioprek oprek pas keluar Pligg yang baru hehe ruwet, ya sudahlah tak ikhlaskan saja dibikin ulang yang baru. Untuk yang blog pakai Wordpress berikut ini ada tips-tips untuk membersihkannya.

Malwarenya memang gak kira kira dan kurang ajar sekali. Semua web diserver kena. Gilee bener-bener jadi pelajaran, tapi dari pengalaman itu jadi tau solusinya yang efektif.

Jadi itu malware menyisipkan kode gitu, yang mana kode itu akan menuju pada alamat web tertentu yang disana sudah dipasang entah virus atau apalah pokoknya kedetect sama Kaspersky sebagai *TROJAN* sutrojan.

Webku sendiri pertama kedetect gara gara tak buka pakai Google Chrome, dan muncul PERINGATAN bahwa web ini di laporkan menyebarkan malware. Untung segera ketahuan.

Lalu aku donlot semua file website dan tak coba dianalisa. Dan ketemulah baris baris berikut di sisipkan

  1. < ?php eval(base64_decode( ….
  2. <script src=httx://blablabla. ></script>
  3. <div style=”display:none”>pawlujbxjrglvwhltaqxqnfookutlmy<iframe width=317 height=227 src=”httx://blablabla” ></iframe></div></iframe>
  4. document.write bla bla bla … *Cari yang mencurigakan, biasanya menuliskan URL redirect ke tempat lain.

Kode kode itu biasanya ditaruh di file index.php , index.html , function.php , config.php dll
Ya paling aman di search saja , biar mudah biasanya saya pakai Dreamweaver trus bikin site baru, nah search code code tersebut di seluruh file di site tersebut. Kalau ketemu ya tinggal di hapus hapusin saja codenya. Cuman ya memang capek.

Selain itu biasanya mereka menaruh juga satu file di setiap folder images, nama filenya gifimg.php

Dari pengalamanku cara tercepat adalah :

  1. Pertama tama selamatkan dulu database anda, backup …
  2. Download dulu folder theme blog kita (yang dipakai saja), yang default + classic gak usah
  3. Download folder wp-content/uploads (karena disini file file gambar blog kita)
  4. Download file wp-config.php, bersihkan dari kode-kode jahat dan simpan di lokal
  5. Catat plugin apa saja yang anda pakai
  6. Cek wordpress versi berapa yang kita gunakan, caranya buka file http://webanda.com/readme.html
  7. Upload file instalasi wordpress baru sesuai versi yang anda gunakan
  8. Upload file wp-config yang telah dibersihkan tadi
  9. Upload folder theme blog anda yang telah bersih dari kode-kode jahat
  10. OK Buka kembali website Anda
  11. Nah berikutnya tinggal instal ulang semua plugin yang telah dicatat sebelumnya

Cara ini dari pengalamanku lebih cepat daripada harus mencari satu satu kode yang terinfeksi malware, selain itu ada kemungkinan lolos, jadi menurutku cara ini lebih aman, dan untuk plugin jangan khawatir itu tinggal instal ulang dari web lebih cepat.

Dan untuk web ini kebetulan terlalu semangat kehapus semua sama folder wp-content/uploads hahaha jadinya pada ilang gambarnya.

Untuk langkah preventifnya :

  1. Gantilah password control panel dan password ftp secara berkala
  2. Daftarkan web/blog anda ke Google Webmaster Tools, disana ada alert kalau web kita ada masalah
  3. Kalau ada fitur GeoIP Security di webhosting anda, manfaatkan. Minimal akan memperkecil kemungkinan.

Dan akhirnya blog ini sudah aktif kembali. Alhamdulillah :) . Mengikuti Aban juga yang sudah mulai rajin posting sepertinya.

*UPDATED
Wah ternyata karena posting ini pun jadi kedetect lagi blog ku menyebarkan malware :( . Akhirnya tak edit lagi. Sepertinya karena menuliskan url lengkapnya, padahal sudah tak ganti httx. Barusan dapet warning dari twitter karena posting url yang mengandung malware … uhhh


Posted by Achmad Bisri on December 3, 2009
Filed Under Diary | 1 Comment

Popular Search Term :

Comments

One Response to “Malware Menyerang …”

  1. gravatar
    aban on December 8th, 2009 8:32 am

    Pantesannn… kemaren gak bisa buka blog ini, gak boleh ama Google hehehe

Leave a Reply




Hello