السلام عليكم و رحمة الله و بركاته
الكثير فى الفترة الأخيرة قد أصاب موقعه فايروس لعين ينتشر بالموقع مثل النار بالهشيم
عجبتنى القافية
و لمستخدمى إنفنتي فقد تم تسميته فايروس إنفنتي
و لمستخدى المنتديات تم تسميته فايروس المنتديات
إختلفت الأسماء و الفايروس واحد و هو Trojan Clicker.JS .Agent
و حتى نعرف كيف يتم حذفه يجب أن نعرف كيف أتي و كيف يعمل
من أين جاء : يقوم الفايروس بعد إصابة جهازك من خلال ثيم فيستا أو برنامج ضار أو أى يكن كيف تمت إصابة جهازك فى النهاية جهازك قد تمت إصابته و السبب يعود لضعف مكافح الفايروسات فى جهازك
يقوم هذا الفايروس بالدخول الى الموقع مستخدما FTP المحفوظ في جهازك الذي تستخدمه لرفع ملفات موقعك
و يستغل هذه البيانات مما يصبح متاحا له دخول الموقع و تنفيذ اوامره و طالما بقيت معلومات حساب الاف تي بي مسجلة في البرنامج و على جهازك سوف يعود الفايروس لموقعك مرة ثانية و ثالثة حتى تغيرها أو تكتشفه
كيف يعمل فى الموقع : هذا الفايروس يقوم بلصق كود فى بعض صفحات و ملفات الموقعك iframe
و هو ينتشر بشكل سريع و من هذه الملفات ملف config و ملف index و ملفات الإستايل
و كاااااااااافة ملفات index.html الموجوده داخل المجلدات و ملفات الجافا سكربت js
ما تأثيره
أولا على الموقع : يصبح موقعك موزع رسمي و معتمد لآخر إصدارات الفايروسات
و يتم تصنيف موقعك ضمن المواقع الضاره و بهذا إنتهى مستقبل موقعك إن لم تقم بعلاج هذا الفايروس
و من الممكن أن يدمر موقعك بالكامل لا سمح الله طبعا حسب مزاج المتحكم به
ثانيا على الزوار : ان قام الزائر بالدخول إلى موقعك يتم تلقائيا تثبيت الفايروس بجهازه و بدون إذن مسبق
و ينتهك خصوصيته و من الممكن تدمير جهازه حسب المتحكم بهذا الفايروس
شو إلنا فى هالقصة إنهينا و هات الحل
الحل هو كالتالي
أولا أفضل مضاد لهذا الفايروس و لغيره هو avast Antivirus
بإمكانه البحث عنه فى عمو جوجل و ستجده أول لنك قم بتحميل النسخة المنزلية المجانيه و إتبع الخطوات و قم بتنصيب البرنامج
ملاحظة : قم بحذفأى برنامج مضاد قبل التثبيت
* بعد الإنتهاء من التثبيت قم بفحص كمبيوترك بالكامل
الآن لأصحاب إنفنتي و قس على ذلك إن كان لديك منتدى أو سكربت آخر
قم بتحميل كافة ملفات موقعك إلى جهازك و إن كان الموقع حجمه كبير يفضل أن يتم تغيير إسم مجلد إنفنتى
و من ثم حذف كافة ملفات إنفنتي أقول ملفات و ليس مجلدات
المحتويات التى قمت بإضافتها بنفسك لا تقم بحذفها مثل صور الأخبار فى مجلد newsm و ملفات الفيديو و الجوال
لكن تأكد أنه لا يوجد بينهم ملف مثل images.php و قم برفع ملفات إنفنتى من نسخه نظيفة
طبعا مع الحفاظ على ثلاث ملفات من النسخة القديمة و هم فى مجلد include
datastore.php
db.php
license.php
تأكد بأن الفايروس غير موجود في ملف db.php إن كان موجود فيمكنك طلب الملف هنا و سأقوم بإرفاقه
و قم بتغيير البيانات بما يناسب قاعدة بيانات موقعك
إنتهى
طريقة أسهل من ذلك لكنها تأخذ بعض الوقات
قم بتحميل نسخة إنفنتى نظيفة
أدخل إلى موقعك و قم بتحميل ملفات المحتوى مثل الصور و الفيديو و الصوتيات و ..... إلخ
و ضع كل محتوى تقوم بتنزليه فى نفس المجلد فى النسخة القديمة
لا تقم بتحميل ملفات برمجية نهائيا
إلا الثلاث ملفات التى ذكرتها و أكررها مره ثانيه و هي موجوده فى مجلد include
datastore.php
db.php
license.php
تأكد بأن الفايروس غير موجود في ملف db.php إن كان موجود فيمكنك طلب الملف هنا و سأقوم بإرفاقه
و قم بتغيير البيانات بما يناسب قاعدة بيانات موقعك
بعد التأكد التأكد التأكد من تنزيل كافة المحتويات التى قمت برفعها
قم بحذف ملفات موقعك بالكامل مع المجلدات و المحتويات و إرفع النسخة التى على جهازك إلى موقعك
قم بحفظ هذه النسخة لحدوث أى طارئ فى المستقبل لا سمح الله
توكل على الله و طبق هذه الخطوات و لن يعود هذا الفايروس مره أخري
بعد حل هذه المشكلة قم بتغيير كافة كلمات المرور لموقعك و لـ حساب ftp
لكن دائما تأكد من سلامة جهازك
فـ كما المثل يقول بالتأنى السلامة و في العجلة الندامة
أيضا هناك مثل يقول سلامة موقعك من سلامة جهازك
مجرد إجتهاد للجميع بعد مشاهدتى كثرة مشاكل هذا الفايروس لمستخدمى إنفنتى فى هذا القسم
و طبعا عن تجربه
كل الود
موقعك به فايروس ؟ و تم تحذيرك فى جوجل ؟ الحل هنا
النمط المتتابع
