الويب العربي

الويب العربي (http://www.arabwebtalk.com/index.php)
-   مجتمع ديموفنف (http://www.arabwebtalk.com/forumdisplay.php?f=73)
-   -   موقعك به فايروس ؟ و تم تحذيرك فى جوجل ؟ الحل هنا (http://www.arabwebtalk.com/showthread.php?t=112476)

أول حب 11-06-2009 05:00 AM

موقعك به فايروس ؟ و تم تحذيرك فى جوجل ؟ الحل هنا
 
السلام عليكم و رحمة الله و بركاته

الكثير فى الفترة الأخيرة قد أصاب موقعه فايروس لعين ينتشر بالموقع مثل النار بالهشيم :cool: عجبتنى القافية

و لمستخدمى إنفنتي فقد تم تسميته فايروس إنفنتي

و لمستخدى المنتديات تم تسميته فايروس المنتديات

إختلفت الأسماء و الفايروس واحد و هو Trojan Clicker.JS .Agent

و حتى نعرف كيف يتم حذفه يجب أن نعرف كيف أتي و كيف يعمل

من أين جاء : يقوم الفايروس بعد إصابة جهازك من خلال ثيم فيستا أو برنامج ضار أو أى يكن كيف تمت إصابة جهازك فى النهاية جهازك قد تمت إصابته و السبب يعود لضعف مكافح الفايروسات فى جهازك

يقوم هذا الفايروس بالدخول الى الموقع مستخدما FTP المحفوظ في جهازك الذي تستخدمه لرفع ملفات موقعك
و يستغل هذه البيانات مما يصبح متاحا له دخول الموقع و تنفيذ اوامره و طالما بقيت معلومات حساب الاف تي بي مسجلة في البرنامج و على جهازك سوف يعود الفايروس لموقعك مرة ثانية و ثالثة حتى تغيرها أو تكتشفه

كيف يعمل فى الموقع : هذا الفايروس يقوم بلصق كود فى بعض صفحات و ملفات الموقعك iframe
و هو ينتشر بشكل سريع و من هذه الملفات ملف config و ملف index و ملفات الإستايل

و كاااااااااافة ملفات index.html الموجوده داخل المجلدات و ملفات الجافا سكربت js

ما تأثيره

أولا على الموقع : يصبح موقعك موزع رسمي و معتمد لآخر إصدارات الفايروسات :D

و يتم تصنيف موقعك ضمن المواقع الضاره و بهذا إنتهى مستقبل موقعك إن لم تقم بعلاج هذا الفايروس

و من الممكن أن يدمر موقعك بالكامل لا سمح الله طبعا حسب مزاج المتحكم به

ثانيا على الزوار : ان قام الزائر بالدخول إلى موقعك يتم تلقائيا تثبيت الفايروس بجهازه و بدون إذن مسبق

و ينتهك خصوصيته و من الممكن تدمير جهازه حسب المتحكم بهذا الفايروس

شو إلنا فى هالقصة إنهينا و هات الحل :exclaim:

الحل هو كالتالي

أولا أفضل مضاد لهذا الفايروس و لغيره هو avast Antivirus

بإمكانه البحث عنه فى عمو جوجل و ستجده أول لنك قم بتحميل النسخة المنزلية المجانيه و إتبع الخطوات و قم بتنصيب البرنامج

ملاحظة : قم بحذفأى برنامج مضاد قبل التثبيت

* بعد الإنتهاء من التثبيت قم بفحص كمبيوترك بالكامل

الآن لأصحاب إنفنتي و قس على ذلك إن كان لديك منتدى أو سكربت آخر

قم بتحميل كافة ملفات موقعك إلى جهازك و إن كان الموقع حجمه كبير يفضل أن يتم تغيير إسم مجلد إنفنتى

و من ثم حذف كافة ملفات إنفنتي أقول ملفات و ليس مجلدات

المحتويات التى قمت بإضافتها بنفسك لا تقم بحذفها مثل صور الأخبار فى مجلد newsm و ملفات الفيديو و الجوال

لكن تأكد أنه لا يوجد بينهم ملف مثل images.php و قم برفع ملفات إنفنتى من نسخه نظيفة

طبعا مع الحفاظ على ثلاث ملفات من النسخة القديمة و هم فى مجلد include

datastore.php

db.php

license.php

تأكد بأن الفايروس غير موجود في ملف db.php إن كان موجود فيمكنك طلب الملف هنا و سأقوم بإرفاقه

و قم بتغيير البيانات بما يناسب قاعدة بيانات موقعك

إنتهى

طريقة أسهل من ذلك لكنها تأخذ بعض الوقات

قم بتحميل نسخة إنفنتى نظيفة

أدخل إلى موقعك و قم بتحميل ملفات المحتوى مثل الصور و الفيديو و الصوتيات و ..... إلخ

و ضع كل محتوى تقوم بتنزليه فى نفس المجلد فى النسخة القديمة

لا تقم بتحميل ملفات برمجية نهائيا

إلا الثلاث ملفات التى ذكرتها و أكررها مره ثانيه و هي موجوده فى مجلد include

datastore.php

db.php

license.php

تأكد بأن الفايروس غير موجود في ملف db.php إن كان موجود فيمكنك طلب الملف هنا و سأقوم بإرفاقه

و قم بتغيير البيانات بما يناسب قاعدة بيانات موقعك

بعد التأكد التأكد التأكد من تنزيل كافة المحتويات التى قمت برفعها

قم بحذف ملفات موقعك بالكامل مع المجلدات و المحتويات و إرفع النسخة التى على جهازك إلى موقعك

قم بحفظ هذه النسخة لحدوث أى طارئ فى المستقبل لا سمح الله

توكل على الله و طبق هذه الخطوات و لن يعود هذا الفايروس مره أخري

بعد حل هذه المشكلة قم بتغيير كافة كلمات المرور لموقعك و لـ حساب ftp

لكن دائما تأكد من سلامة جهازك

فـ كما المثل يقول بالتأنى السلامة و في العجلة الندامة

أيضا هناك مثل يقول سلامة موقعك من سلامة جهازك :D

مجرد إجتهاد للجميع بعد مشاهدتى كثرة مشاكل هذا الفايروس لمستخدمى إنفنتى فى هذا القسم

و طبعا عن تجربه :D

كل الود :)

د.نجلاء نور الدين 11-06-2009 05:20 AM

صباح الخير استاذي

وبالفعل المشكلة انتشرت بشكل مزعج

واصبح الدعم لا يخلو يوميا من مشكلة على الأقل من هذا النوع

اشكرك جدّا على تفصيلك لمصدر الفايروس هنا فهى معلومة جديدة لي

وان شاء الله تكون المعلومات مفيدة للجميع

في بعض الأحيان كانت ملفات الاستايل ايضا تظهر مصابة

واعتقدها اصعب الحالات لأن استبدالها بالأصلية بعد التعديلات متعب

والله يعين الجميع

أطيب تحية لوجودك ونصائحك بالموضوع

أول حب 11-06-2009 09:47 PM

هلا أخت نجلاء و هذه المعلومات من بعض ما عندكم :)

صحيح و هذا ما تم ذكره و ما وجدته

الفايروس يزرع نفسه أيضا بملفات الإستايل و تحديدا في الملفات التالية

footer.htm , ccontent.htm , headermain.htm , header.htm , index.htm

و لإزالته إزالة نهائية آمنه يجب عدم ترك أى ملف يحمل هذا الفايروس لأنه سـ يعيد نفسه مره أخري

و أتمنى أن تكون مشاركتى مفيده لمن يعاني من هذه المشكلة

أشكر تواجدك

كل الود :)

عثمان الهيجاني 11-06-2009 10:48 PM

الله يجزيكم الخير . . .

مع فائق التقدير . . .

أول حب 15-06-2009 02:17 AM

أشكرك أخى الكريم على مرورك و كلماتك

كل الود :)

الحسني 21-06-2009 04:56 PM

جزاك الله خير أخي أول حب ..

بالفعل نفس الفايروس موجود في موقعي


سأقوم بإدخال موقعي إلى غرفة العمليات اليوم إن شاء الله ..

وسأقوم بتطبيق ما ذكرته إن شاء الله

ونسأل الله التوفيق

بالمناسبة .. عندي كاسبر أخر اصدار وكل يوم وأنا داخل الموقع ولم ينبهني عنه .. لكن كما في الصورة أحد الإخوة أرسل لي رسالة يذكر لي أن برنامجه اكتشف الفايروس في موقعي .. وكما هو ملاحظ البرنامج هو avast Antivirus

بوابة مكة 21-06-2009 06:59 PM

غفرالله لك ولوالديك
وجزاك الله خيرا على حرصك وسعيك لافادتنا
دمت بخير اول جب

الحسني 22-06-2009 07:05 PM

الحمدلله انتهت العملية وتم القضاء على الفايروسات من الموقع .. :)

وفقني الله تعالى إلى طريقة سهلة وهي كتالي :

1/ قمت بإنزال موقعي على الجاهز كامل ..
2/ قمت بعمل فحص كامل عليه ببرنامج avast Antivirus وقمت بحذف جميع الملفات المصابة .
3/ قمت بتنزيل النسخة الأصلية من برنامج ( أنفنتي) على الجهاز
4/ قمت بنسخ جميع محتويات موقعي بعد الفحص .. ومن ثم لصقها على النسخة الأصلية .. ( هل تريد الإستبدال ؟ الإجابة نعم)
5/ قمت برفع كامل محتويات موقعي ببرنامج Ftp صيغة بينارى .. طبعاً عند السؤال ( هل تريد الإستبدال ؟ الإجابة نعم)

بعدها تم القضاء على الفيروسات :)

لا أنس وقوف الأخت( هبة رزق ) من الدعم الفنيجزاه الله خير .. معي في كل لحظة حتى انتهت المشكلة

والشكر موصول أيضاً للأخ أول حب على الشرح الذي أفادني كثيراً في العملية .. فلولا الله ثم هذا الموضوع لم استطعت حل المشكلة

والحمدلله رب العالمين

أول حب 25-06-2009 10:59 PM

إقتباس:

اقتباس من مشاركة الحسني (المشاركة 630480)
جزاك الله خير أخي أول حب ..

بالفعل نفس الفايروس موجود في موقعي


سأقوم بإدخال موقعي إلى غرفة العمليات اليوم إن شاء الله ..

وسأقوم بتطبيق ما ذكرته إن شاء الله

ونسأل الله التوفيق

بالمناسبة .. عندي كاسبر أخر اصدار وكل يوم وأنا داخل الموقع ولم ينبهني عنه .. لكن كما في الصورة أحد الإخوة أرسل لي رسالة يذكر لي أن برنامجه اكتشف الفايروس في موقعي .. وكما هو ملاحظ البرنامج هو avast Antivirus

أشكرك أخى الحسني

بالنسبة لكاسبر ,, أنا أستخدم زون ألارم نسخة مرخصةو للأسف أيضا لم يكتشفه

يعنى تحصل بأفضل المكافحات :D

أشكرك لمرورك

أول حب 25-06-2009 11:08 PM

إقتباس:

اقتباس من مشاركة بوابة مكة (المشاركة 630509)
غفرالله لك ولوالديك
وجزاك الله خيرا على حرصك وسعيك لافادتنا
دمت بخير اول جب

و غفر الله لك و لوالديك

أشكرك بوابة مكة لهذه الدعوة

و أشكر مرورك الجميل

أول حب 25-06-2009 11:09 PM

إقتباس:

اقتباس من مشاركة الحسني (المشاركة 630749)
الحمدلله انتهت العملية وتم القضاء على الفايروسات من الموقع .. :)

وفقني الله تعالى إلى طريقة سهلة وهي كتالي :

1/ قمت بإنزال موقعي على الجاهز كامل ..
2/ قمت بعمل فحص كامل عليه ببرنامج avast Antivirus وقمت بحذف جميع الملفات المصابة .
3/ قمت بتنزيل النسخة الأصلية من برنامج ( أنفنتي) على الجهاز
4/ قمت بنسخ جميع محتويات موقعي بعد الفحص .. ومن ثم لصقها على النسخة الأصلية .. ( هل تريد الإستبدال ؟ الإجابة نعم)
5/ قمت برفع كامل محتويات موقعي ببرنامج Ftp صيغة بينارى .. طبعاً عند السؤال ( هل تريد الإستبدال ؟ الإجابة نعم)

بعدها تم القضاء على الفيروسات :)

لا أنس وقوف الأخت( هبة رزق ) من الدعم الفنيجزاه الله خير .. معي في كل لحظة حتى انتهت المشكلة

والشكر موصول أيضاً للأخ أول حب على الشرح الذي أفادني كثيراً في العملية .. فلولا الله ثم هذا الموضوع لم استطعت حل المشكلة

والحمدلله رب العالمين

1000 حمد لله على الله سلامة الموقع أخى الحسني

و أكيد كل الطرق تؤدي إلى روما :D

المهم هو إكتشاف الفايروس و القضاء عليه بأى طريقة كانت و أشكرك لطريقتك الجميلة

كل الود :)

torki121 26-06-2009 07:06 PM

بارك الله فيك ويعطيك الف عافية ..

أول حب 26-06-2009 08:26 PM

و يبارك فيك أخى تركي

شكرا لمرورك

كل الود :)

م.هبه رزق 27-06-2009 12:24 PM

سلام الله عليكم ورحمته وبركاته
كل الشكر والتقدير لك أستاذى أول حب على الموضوع هنا


تم توفير برنامج avst بمكتبة الويب هنا بفضل الله لكونه البرنامج الوحيد من بين اشهر البرامج المستخدمة عربيا لمكافة الفيروسات التى أكتشف الفيرس

ولعموم الفائدة لزوار الموضع رابط تحميل البرنامج

دليل ومكتبة الويب العربي - برامج أخرى - برنامج انتى فيرس avast - الويب العربي


دمتم بكل خير

sosonet 27-06-2009 01:27 PM

طيب شباب ممكن طريقه للبحث عن الفايرس بموقعي مباشره دون الحاجه لتنزيل كامل ملفات موقعي عل ىالجهاز

لان الملفات كبيره

يعني مايمكن يكون البحث اون لاين

hanihosting 27-06-2009 01:40 PM

السلام عليكم ورحمة الله وبركاتة
المشكلة قابتلنى وكان الحل بتاعها الوحيد
انك تشيل كل محتويات الموقع بالكامل وتحط نسخة نضيفة كانت باك اب او غيرة
لان الكود دة بيعيد كتابة نفسة تانى ولو سبتة شوية هتلاقية انتشر فى اى صفحة html موجودة على المساحة بالكامل
بس لما تشيل كل حاجة وتحطها تانى نضيفة برضة يومين وهيرجع تانى
والحل النهائى والجزرى
كان انى عملت ديليت لكل محتويات الموقع بصفحات الأخطاء كمان وصفحات الفرونت بيج من السى بانل
وبعدها لازم تغير كلمة سر السى بانل بالكامل

وشكرا

فرسان التطوير 27-06-2009 01:44 PM

إقتباس:

اقتباس من مشاركة sosonet (المشاركة 631550)
طيب شباب ممكن طريقه للبحث عن الفايرس بموقعي مباشره دون الحاجه لتنزيل كامل ملفات موقعي عل ىالجهاز

لان الملفات كبيره

يعني مايمكن يكون البحث اون لاين

انا جربت طريقة اسهل وهى فتح كل ملفات الموقع من الاف تى بى ومسح الفيرس منها وجابت نتيجة

أول حب 28-06-2009 12:20 AM

إقتباس:

اقتباس من مشاركة هبه رزق (المشاركة 631532)
سلام الله عليكم ورحمته وبركاته
كل الشكر والتقدير لك أستاذى أول حب على الموضوع هنا


تم توفير برنامج avst بمكتبة الويب هنا بفضل الله لكونه البرنامج الوحيد من بين اشهر البرامج المستخدمة عربيا لمكافة الفيروسات التى أكتشف الفيرس

ولعموم الفائدة لزوار الموضع رابط تحميل البرنامج

دليل ومكتبة الويب العربي - برامج أخرى - برنامج انتى فيرس avast - الويب العربي


دمتم بكل خير

أشكرك أستاذة هبه لمرورك

و شكرا لإضافة البرنامج ولو إن البرنامج يحتاج سيريال من الموقع الرسمي للتفعيل

يعنى لازم كل واحد بحمل البرنامج من مكتبة الويب العربي يذهب للموقع الرئيسي للبرنامج و يسجل للحصول على سيريال التفعيل

كل الود :)

أول حب 28-06-2009 12:21 AM

إقتباس:

اقتباس من مشاركة sosonet (المشاركة 631550)
طيب شباب ممكن طريقه للبحث عن الفايرس بموقعي مباشره دون الحاجه لتنزيل كامل ملفات موقعي عل ىالجهاز

لان الملفات كبيره

يعني مايمكن يكون البحث اون لاين

نعم توجد طريقة سهله جدا

نزل برنامج افاست و تصفح موقعك ان ظهرت لك نافذه تخبرك بوجود فايروس فإعلم أن موقعك مصاب

أو إنتظر جوجل ليخبرك برسالة تحذير إن كنت مسجل فى أدوات المشرفين فى جوجل

كل الود :)

أول حب 28-06-2009 12:23 AM

إقتباس:

اقتباس من مشاركة hanihosting (المشاركة 631555)
السلام عليكم ورحمة الله وبركاتة
المشكلة قابتلنى وكان الحل بتاعها الوحيد
انك تشيل كل محتويات الموقع بالكامل وتحط نسخة نضيفة كانت باك اب او غيرة
لان الكود دة بيعيد كتابة نفسة تانى ولو سبتة شوية هتلاقية انتشر فى اى صفحة html موجودة على المساحة بالكامل
بس لما تشيل كل حاجة وتحطها تانى نضيفة برضة يومين وهيرجع تانى
والحل النهائى والجزرى
كان انى عملت ديليت لكل محتويات الموقع بصفحات الأخطاء كمان وصفحات الفرونت بيج من السى بانل
وبعدها لازم تغير كلمة سر السى بانل بالكامل

وشكرا

و هذه ما تم ذكره فى الموضوع

أشكرك لمرورك و لإضافتك

كل الود :)


جميع الأوقات بتوقيت مكة المكرمة. الساعة الآن » 10:55 PM.

Powered by vBulletin
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.
Copyright © ArabWebTalk.Com 2004-2012