السلام عليكم ورحمة الله وبركاته
في الفترة الاخيرة كثر الحديث عن فايروسات تصيب المواقع هالفايرس ينتشر بشكل سريع في الموقع بخصوص المنتديات يصيب ملفات
.php
.js
.html
.htm
طبعا الملفات هذي يتم زراعة الكود بها بشكل عشوائي وليس بمكان معين
عند تتبع الملف وطريقة انتشارة تجد اي موقع مصاب بهذا النوع من الفايرس
سواء مصاب بالرئيسيه للموقع او للمنتدى ابحث في مجلد images
عن ملف
gifimg.php
راح تلقاه موجود بموقعك في مجلدات مختلفة سواء مجلد الايمج في المنتدى او الرئيسيه او اي سكربت اخر مصاب بالفايرس
مهما قمت من ازالة للفايرس يرجع ثاني ينتشر من جديد اذا لم تقم بازالة الملف gifimg.php
اسهل طريقة لازالة الفايرس بشكل سريع وبدون الضرر على جهازك باستخدام الفرونت بيج
1- حمل ملفات ال public_html للموقع على جهازك على شكل مضغوط ومن ثم فك ضغطة داخل مجلد my web site
2- افتح ملف من ملفات html المصابة وابحث عن كود الفايرس من ثم استخدم خاصية find & replace
تسوي بحث عن الفايرس لجميع الملفات الي بجهازك ومن ثم تعمل replace لجميع الملفات الي تم العثور عليها
نفس الطريقة لملفات ال php وملفات js.
بعد الانتهاء من العملية وحدف ملفات
gifimg.php
وازالة الفايرس من الملفات المصابة
ارجع اضغط مجلد public_html
اطلب من مستضيفك حذف المجلد public_html كاملاً
ادخل على الاف تي بي ارفع الملف المضغوط لل public_html
بعد الانتهاء من الرفع وقبل فك الضغط عن الملفات غير باسورد الاف تي بي ولا تستخدم الاف تي بي لحين التاكد من سلامة جهازك
ادخل للوحة تحكم الموقع من ثم file manager
فك الضغط عن المجلد ويكون بكذا انتهيت من ازالة الفايرس بشكل كامل ان شاء الله بدون رجعه
السبب الرئيسي في انتقال الفايرس للموقع هو عن طريق الاتصال بالاف تي بي من جهاز مصاب بفايرس
بالنسبة للاف تي بي
غالبا الفايرس لو اصاب اي جهاز يبحث عن ملف معين يتم تخزين بينات الاف تي بي للموقع داخل الجهاز ووظيفة الفايرس سرقة البيانات وارساله لسيرفر خارجي يتم زرع الفايرس من خلالة
طبعا غالبا يبحث الفايرس عن مجلد برنامج الاف تي بي في المسار
Program files
في جهازك
عن تركيب برنامج الاف تي بي يطلب منك تحديد مسار تركيب البرنامج
حدد مسار اخر مختلف عن مسار program files
وان شاء الله تسلم من مشكلة سرقة البيانات
هذي الحلول الي جربتها ونجحت معاي
تحياتي للجميع
رد مع اقتباس
