طريقة ازالة فيروس ifream او الاكواد الخبيثة من موقعك

[خالد الحربي]

لقد وجدت الكثير اللي يشتكون من هالكود الخبيث

ويأتيك على شكل ifream او كود جافا سكربت

و صادفني بموقعي وعذبني وكل ماكنت احذفه يرجع ابن الكلب !

الطريقه كما اخبرت بها احد الاخوان ستكون متعبه قليلاً ولكن ستريحكم كثيراً

هو مجرد كود خبيث ***** سافل >>ولاتكفيه ينزرع بالصفحات ويتنقل بين صفحات موقعك html + php

وغالباً ماتجده في هالملفات ذات الاسماء :

index بكل انواعه html و php
اي ملف بأسم login وبرظوا بكل انواعه هتمل او برمجيه اخرى
headr
footer
auth.php
logout
ملفات القوالب لبعض السكربتات وتأتي بأمتداد .tpl

الله يعينك عليه

اسبابه :

اما وجوده بجهازك او بجهاز اي شخص يدخل الاف تي بي لموقعك

طريقة ازالته سهله :

1. فرمت جهازك او استخدم جهاز لم تدخل به موقعك من قبل لان حتى اذا لم تفرمت بيكون ناشب ممكن بالريجستري ويفضل فرمته كاملة ولاتخلي نسخه من الملفات لا بال D ولا بالـ E

لاني سبق وعملتها فرمت C وتركت نسخة من الملفات في D ورجع على موقعي

2. نزلت صفحات موقعك اللي امتداداها html او php و .tpl

3. حمل برنامج Kaspersky Internet Security 2009 واشكر الاخ ثامر (( جروحي )) لذكره اسم البرنامج في احد مواضيع المنتدى بسوالف ويختص بهالفيروس

قم بفحص جهازك بالبرنامج المذكور لانه جربته وقام بأكتشافه ولم يعثر عليه nod32 ولا الكاسبر انتي فايروس

وسوف يخبرك بالملفات المصابه في الملفات المكتشفه في اللسته تبعه واللتي قام بحذفها البرنامج اعرف اساميها وعدلها على موقعك واحذف الكود المذكور ولو تضع صفحة هنا كمرفق سأفحصها لك واخبرك مالكود اللذي تحذفه

غالباً مايكون هذا الكود يبدأ بـ <iframe> وينتهي بـ </iframe>

ثم قم برفع الملفات النظيفه لموقعك

بعض الاحيان ينتقل الكود بموقعك بين الصفحات و قد لاتجد عبارة قد يضر هذا الموقع جهازك في قوقل .. فأنتبهوا

لكن اذا وجدها قوقل ستجده في google webmaster يخبرك بالصفحات المصابة

وطريقة مراسلة قوقل كما بهالموضوع
http://www.swalif.net/softs/swalif54/softs231813/

* ملاحظة هذا الفيروس اصاب موقعي وقمت بتنظيف موقعي بهذه الطريقه فوق وراسلت قوقل وفي اقل من 5 ساعات ازالوا التحذير عن موقعي ....

نصيحه: قم بشراء برنامج كاسبر انترنت سيكورتي و لايكلفك الا 60 دولار +2 دولار للباي بال

لتحمي جهازك و موقعك


اخوك... خالد الحربي

[EISA AHMED]

هلا اخوي
والله ان هذا الفايروس اخبث فايروس شفته في حياتي
أصابني مرتين ولكن اذكر نزلت برنامج يحذفه بدون فرمته بس مشكلته انه يحذف كل ملفات html و htm في جهازك وبعدها شريت برنامج النورتن ونظف الجهاز ...

[محب الله ورسوله]

أصابني من قبل وتخلصت منه بصعوبة
رغم وجود الكاسبر علي جهازي لا أعلم كيف دخل
ربما لم يكن من جهازي لانه بمجرد حذف كل بريدات الموقع المخزنة منذ شهور أنتهي عودته

==========
ليتك أخي تحسن اللفظ قليلأ في كلامك فهذه الكلمات البذيئة لن تقدم شيئ للموضوع بقدر ما تقلل من قدر أهميته

[moslem_tk]

أخي العزيز تحية طيبة

هذا ليس فيرس في الموقع بل هو في الجهاز وهو من الشبكات او الانترنت عموماً وتعتمد في الغالب على Spoofing وهي تأتي غالباً عن طريق الشبكات وتزرع في المتصفح وليس في موقعك .

و تكون في كود جافا سكربت لو نزل على الجهاز يقوم بزراعت اكواد اخره في المتصفح وتعرض اعلانات لدرجة انك تظن ان موقعك مخترق لكن الحقيقة ان الجهاز هو المتعرض للإختراق . واغلبها نوعيت التروجان صيني على ما اظن وحلها هو برامج تمنع Spoofing , الكاسبر لا يكتشفها لانها اكواد جافا عادية ..

وممكن تحلها بأسلوب بسيط جداً بدون برامج إضافية وهو وضع مسار الجافا سكربت في القائمة السوداء للكاسبر او اي برنامج يمنع ظهور إعلانات من الصفحات التي تتصفحاه .. وقد يكون المتصفح يدعم ذلك الميزة .

[massalha]

أذكر مرة أنني برمجت برمجية جافاسكريبت صغيرة توضع بآخر الموقع وظيفتها تنظيف الموقع من اي Iframe له مصدر غير معروف...
لم استطع ايجاده - لكن ببساطة كنت أفتش عن "مصفوفة" ال Iframe
var iFrames = window.parent.document.forms
وأجري فحص على مصادرها وان كان لها Style: display:none - كل من توافق مع شروطي كنت أمحاه ...

[العرب للجميع]

بالمرفقات سكربت للبحث عن الفيروسات الخبيثة
فقط ضع مسار الموقع في الملف في المكان الموضح وارفع الى المسار home/username/public_html
البرمجية مصرية

[3Rbi.Org]

يعطيك العافية على الشرح المميز ..

بالفعل ، السكربت المرفق من الاخ العزيز كان لدي وكنت سأرفقه لكم .. مجرب وفعال 100 %

موفقين ..

رأي شخصي .. الNod32.. آخر اصدار .. ممتاز جدا وخفيف جدا واروع بكثير من الكاسبر الجديد ..

[مزاجك بالعربي]

كلامك سليم خالد

الكاسبر سيكروتي هو المفضل والاقوووى

[3Rbi.Org]

البرمجية مصرية

إلى متى هذا الجهل ياناس .. إلى متى ننسب أعمال الغير لنا بكل سهولة ؟ ..

هههههههههه حرام عليك والله ، المبرمج أجنبي اللي سواها وتعب عليها وحتى ماقال الرجاء حفظ الحقوق .. ..

الله يهديك بس ..

[BAD3R]

شكراً .. عزيزي خالد ..كنت ابحث عن حل لللمشكله هذي

الله يوفقك ويستر عليك

[مهندس مصرى]

ذات مرة منذ سنتين تقريا اصاب جهازي هذا الفيروس وضرب جميع ملفات ال htm و html بالجهاز
لكن بالكود نفسه ويتسبب الكود في ضرب الريجستري للويندوز ايضا
وقمت بعمل حل افضل .. وهو ببرنامج dreamweaver حيث حددت جميع الدريفات وعملت استبدال لهذا الكود بعد نسخه من احد الملفات المصابة وقمت بعمل استبدال لجميع الملفات من الجهاز بفراغ
وكانت النتيجة ممتازة جدا جدا جدا بلا اي تعب
ولن تحتاج الى البحث والتعديل اليدوي