[أول حب]

السلام عليكم و رحمة الله و بركاته

الكثير فى الفترة الأخيرة قد أصاب موقعه فايروس لعين ينتشر بالموقع مثل النار بالهشيم عجبتنى القافية

و لمستخدمى إنفنتي فقد تم تسميته فايروس إنفنتي

و لمستخدى المنتديات تم تسميته فايروس المنتديات

إختلفت الأسماء و الفايروس واحد و هو Trojan Clicker.JS .Agent

و حتى نعرف كيف يتم حذفه يجب أن نعرف كيف أتي و كيف يعمل

من أين جاء : يقوم الفايروس بعد إصابة جهازك من خلال ثيم فيستا أو برنامج ضار أو أى يكن كيف تمت إصابة جهازك فى النهاية جهازك قد تمت إصابته و السبب يعود لضعف مكافح الفايروسات فى جهازك

يقوم هذا الفايروس بالدخول الى الموقع مستخدما FTP المحفوظ في جهازك الذي تستخدمه لرفع ملفات موقعك
و يستغل هذه البيانات مما يصبح متاحا له دخول الموقع و تنفيذ اوامره و طالما بقيت معلومات حساب الاف تي بي مسجلة في البرنامج و على جهازك سوف يعود الفايروس لموقعك مرة ثانية و ثالثة حتى تغيرها أو تكتشفه

كيف يعمل فى الموقع : هذا الفايروس يقوم بلصق كود فى بعض صفحات و ملفات الموقعك iframe
و هو ينتشر بشكل سريع و من هذه الملفات ملف config و ملف index و ملفات الإستايل

و كاااااااااافة ملفات index.html الموجوده داخل المجلدات و ملفات الجافا سكربت js

ما تأثيره

أولا على الموقع : يصبح موقعك موزع رسمي و معتمد لآخر إصدارات الفايروسات

و يتم تصنيف موقعك ضمن المواقع الضاره و بهذا إنتهى مستقبل موقعك إن لم تقم بعلاج هذا الفايروس

و من الممكن أن يدمر موقعك بالكامل لا سمح الله طبعا حسب مزاج المتحكم به

ثانيا على الزوار : ان قام الزائر بالدخول إلى موقعك يتم تلقائيا تثبيت الفايروس بجهازه و بدون إذن مسبق

و ينتهك خصوصيته و من الممكن تدمير جهازه حسب المتحكم بهذا الفايروس

شو إلنا فى هالقصة إنهينا و هات الحل

الحل هو كالتالي

أولا أفضل مضاد لهذا الفايروس و لغيره هو avast Antivirus

بإمكانه البحث عنه فى عمو جوجل و ستجده أول لنك قم بتحميل النسخة المنزلية المجانيه و إتبع الخطوات و قم بتنصيب البرنامج

ملاحظة : قم بحذفأى برنامج مضاد قبل التثبيت

* بعد الإنتهاء من التثبيت قم بفحص كمبيوترك بالكامل

الآن لأصحاب إنفنتي و قس على ذلك إن كان لديك منتدى أو سكربت آخر

قم بتحميل كافة ملفات موقعك إلى جهازك و إن كان الموقع حجمه كبير يفضل أن يتم تغيير إسم مجلد إنفنتى

و من ثم حذف كافة ملفات إنفنتي أقول ملفات و ليس مجلدات

المحتويات التى قمت بإضافتها بنفسك لا تقم بحذفها مثل صور الأخبار فى مجلد newsm و ملفات الفيديو و الجوال

لكن تأكد أنه لا يوجد بينهم ملف مثل images.php و قم برفع ملفات إنفنتى من نسخه نظيفة

طبعا مع الحفاظ على ثلاث ملفات من النسخة القديمة و هم فى مجلد include

datastore.php

db.php

license.php

تأكد بأن الفايروس غير موجود في ملف db.php إن كان موجود فيمكنك طلب الملف هنا و سأقوم بإرفاقه

و قم بتغيير البيانات بما يناسب قاعدة بيانات موقعك

إنتهى

طريقة أسهل من ذلك لكنها تأخذ بعض الوقات

قم بتحميل نسخة إنفنتى نظيفة

أدخل إلى موقعك و قم بتحميل ملفات المحتوى مثل الصور و الفيديو و الصوتيات و ..... إلخ

و ضع كل محتوى تقوم بتنزليه فى نفس المجلد فى النسخة القديمة

لا تقم بتحميل ملفات برمجية نهائيا

إلا الثلاث ملفات التى ذكرتها و أكررها مره ثانيه و هي موجوده فى مجلد include

datastore.php

db.php

license.php

تأكد بأن الفايروس غير موجود في ملف db.php إن كان موجود فيمكنك طلب الملف هنا و سأقوم بإرفاقه

و قم بتغيير البيانات بما يناسب قاعدة بيانات موقعك

بعد التأكد التأكد التأكد من تنزيل كافة المحتويات التى قمت برفعها

قم بحذف ملفات موقعك بالكامل مع المجلدات و المحتويات و إرفع النسخة التى على جهازك إلى موقعك

قم بحفظ هذه النسخة لحدوث أى طارئ فى المستقبل لا سمح الله

توكل على الله و طبق هذه الخطوات و لن يعود هذا الفايروس مره أخري

بعد حل هذه المشكلة قم بتغيير كافة كلمات المرور لموقعك و لـ حساب ftp

لكن دائما تأكد من سلامة جهازك

فـ كما المثل يقول بالتأنى السلامة و في العجلة الندامة

أيضا هناك مثل يقول سلامة موقعك من سلامة جهازك

مجرد إجتهاد للجميع بعد مشاهدتى كثرة مشاكل هذا الفايروس لمستخدمى إنفنتى فى هذا القسم

و طبعا عن تجربه

كل الود