تكفون كود خبيث احتل جميع صفحات index

[عمرو درويش]

السلام عليكم

تكفون كود خبيث احتل جميع صفحات index

هذا هو الكود



تم تغير نسخة المنتدى باخرة نظيفة

ثم وجدت الكود ظهر مرة اخرة فى صفحة admincp/index.php

وصفحة modcp/index.php

هل هذا الكود الخبيث مزروع بقاعدة البيانات

ارجو المساعدة

تم فحص واكتشاف الكود بالملفات ببرنامج avast

[ahmed-samara]

يجب عليك حذف جميع الملفات المواقع ورفعها من جديد بعد ان تحذف الكود , كذالك هذا يسمي فيروس واذا استمر الوضع سيظهر في جوجل "قد يضر هذا الموقع جهاز الكمبيوتر الخاص بك." حاول تنظف الموقع كامل

[أبونجم]

انتظر...

ابحث في قاعدة البيانات فلربما جدول التمبلت ملغم بالكود.

اذا عندك اكسس ع شل الموقع او من phpmyadmin نفذ الاستعلام :

select title from template where template like '%yahoo.js%';

اذا كان بالفعل ملغم سيظهر عمود title والتمبلتات الملغمة, انسخ الاسم او الاسماء واذهب للوحة تحكم منتداك وحرر تلك القوالب و ستجد الكود الذي ذكرت ان شا ءالله, احذفه واحفظ التعديل وسلامتك

أبونجم

[عمرو درويش]

انتظر...

ابحث في قاعدة البيانات فلربما جدول التمبلت ملغم بالكود.

اذا عندك اكسس ع شل الموقع او من phpmyadmin نفذ الاستعلام :

select title from template where template like '%yahoo.js%';

اذا كان بالفعل ملغم سيظهر عمود title والتمبلتات الملغمة, انسخ الاسم او الاسماء واذهب للوحة تحكم منتداك وحرر تلك القوالب و ستجد الكود الذي ذكرت ان شا ءالله, احذفه واحفظ التعديل وسلامتك

أبونجم

السلام عليكم

شكرا اخى على الاهتمام

ولكن لعدم وجدود امكانية التحكم بالشل

هل ينفع انزال قاعدة البيانات على هيئة sql

وعمل بحث داخلها

[أبونجم]

اذا قاعدة بياناتك لا تزيد عن 5 ميغا لا بأس والا جهازك مارح يستحمل فتح الملف فضلاً عن البحث والاستبدال فيه.

لابد عندك phpmyadmin, اذهب كما في الصورة الى sql (صورة بمساعدة غووغل)



تظهرلك شاشة ضع فيها الاستعلام واضغط run

سأتابع موضوعك

[عمرو درويش]

السلام عليكم مشكور اخى تم الاستعلام

وهذه النتيجة

MySQL returned an empty result set (i.e. zero rows). (Query took 0.0684 sec)

وتم تنزيل القاعدة ولم اجد شئ

تم تنظيف جميع الملفات والموقع يعمل الان

electro arab

هل يوجد نصيحة اخيرة بعد ما اشتغل الموقع للحيطة والحذر من الفيرس هذا

[Abdulrahman Hassoun]

السلام عليكم مشكور اخى تم الاستعلام

وهذه النتيجة



وتم تنزيل القاعدة ولم اجد شئ

تم تنظيف جميع الملفات والموقع يعمل الان

electro arab

هل يوجد نصيحة اخيرة بعد ما اشتغل الموقع للحيطة والحذر من الفيرس هذا

يفضل بالرفع إستخدام السي بانل وليس برامج الـftp

ولا ترفع أي ملف ( أو حتى تفتح ملفات موقعك ) من أي جهاز غير جهازك

وطبعا ً المفروض يكون جهازك محمي وعليه برنامج حماية قوي فـ حسب إعتقادي هالفايروسات جاي من جهازك

وأخيرا ً ينصح بإستخدام ubuntu :nice:

[معاذعبدالرحمن]

لقد تم حل المشكلة ولكن لزيادة قم بعمل فحص لموقعك بشكل دوري من الفيروسات وذلك عن طريق السي بنل
يوجد في لوحة التحكم السي بنل فاحص للفيروسات

أخوك معاذعبدالرحمن