العربية للاستضافة
10-31-2009, 01:16 AM
آلية عمل الفيروس
يقوم باستهداف الملفات index وملف الـ config
ويقوم باضافة أكواد غريبة بعد الوسم
<php
قم بحذفها واحفظ الكلفات بعد التعديل
قم برفع مجلد الـ incloude كاملاً
يجب أن تعدل ملفات الـ index في مجلدات الموديلز بالكامل أو رفعه من جديد من مصدر جديد وذلك بحذف الكود
( المشكلة أنني أحاول وضع الكود هنا لكن سياسة المنتدى ترفض وضع أكواد ) فمن واجهته مشكلة يراسلني على الايميل أو على الخاص وسأقوم بتزويده بالكود الذي يجب عليه حذفه
وبالنسبة لتعديل الملفات وحذف الأكواد منها لاتستخدم برنامج الـ اف تي بي
والافضل من وجهه نظري المتواضعه هو فتح الملفات عن طريق السي بانل و تعديلها من هناك عن طريق مدير الملفات file manger
قم بمنح التصريح رقم 444 لملفات الـ index وملفات الـ config
بعد الانتهاء من رفع الملفات قم بتغيير الرقم السري للوحة التحكم للاستضافة لـ cpanel
قم بحذف برنامج الـ ftp لديك واعد تنصيبه من جديد بعد تغيير الرقم السري للوحة التحكم
رجاء اتباع الخطوات الموضحة حسب تسلسلها
آلية عمل الفيروس وطريقة اكتشافه :
اكتشاف الفايروس اما ان يبلغك احد رواد المواقع او تراه في جوجل بلاك لست
ويعمل الفيروس بمجرد زيارة أي شخص لموقعك ويقوم بزرع ملف تروجان في جهاز الزائر يقوم بالتلصص على الارقام السرية وارقام الحسابات البنكية وارقام البطاقات الائتمانية .
او يكون عندك انتي فايروس ( كاسبر 2009 انترنت سيكيورتي ) فتكتشفه او ان تكون تعرف للبرمجه و تتابع مواقعك فتكتشفه .
بالنسبه لانتقاله الي مواقع السيرفر فهو من المحتمل و بنسبه 80% ان ينتقل الي جميع مواقع السيرفر ...
و مازال مسلسل هذا الفيروس في بعض المواقع مستمر و الله المستعان .
لاتيأس ولاتستلم لهذا الفيروس وانا جلست حوالي شهر كامل وانا كل يوم احذف و ارفع وانزل وترجع المشكلة كما هي
يفضل أن تقوم برفع الملفات الجديدة للسيرفر بواسطة جهاز مفرمت جديد وبه كاسبر نسخة اصلية أو اي برنامج حماية من التروجان أصلي .
للمعلومية : هذا الفيروس لايمكن اكتشافه بواسطة برامج الحماية إذا قمت بتحميل ملفات موقعك إلى الجهاز ، لأنه عبارة عن كود يستدعي ملف من موقع محدد ،
وأنا في الخدمة لأي شخص اصاب موقعه هذا الفيروس اللعين
معاً من أجل ازدهار وتطور منتديات عرب نيوك الرائعة والتي استفدنا منها كثيرا
ولنرفع شعار ( لنساعد الناس ليساعدوا أنفسهم والآخرين )
يقوم باستهداف الملفات index وملف الـ config
ويقوم باضافة أكواد غريبة بعد الوسم
<php
قم بحذفها واحفظ الكلفات بعد التعديل
قم برفع مجلد الـ incloude كاملاً
يجب أن تعدل ملفات الـ index في مجلدات الموديلز بالكامل أو رفعه من جديد من مصدر جديد وذلك بحذف الكود
( المشكلة أنني أحاول وضع الكود هنا لكن سياسة المنتدى ترفض وضع أكواد ) فمن واجهته مشكلة يراسلني على الايميل أو على الخاص وسأقوم بتزويده بالكود الذي يجب عليه حذفه
وبالنسبة لتعديل الملفات وحذف الأكواد منها لاتستخدم برنامج الـ اف تي بي
والافضل من وجهه نظري المتواضعه هو فتح الملفات عن طريق السي بانل و تعديلها من هناك عن طريق مدير الملفات file manger
قم بمنح التصريح رقم 444 لملفات الـ index وملفات الـ config
بعد الانتهاء من رفع الملفات قم بتغيير الرقم السري للوحة التحكم للاستضافة لـ cpanel
قم بحذف برنامج الـ ftp لديك واعد تنصيبه من جديد بعد تغيير الرقم السري للوحة التحكم
رجاء اتباع الخطوات الموضحة حسب تسلسلها
آلية عمل الفيروس وطريقة اكتشافه :
اكتشاف الفايروس اما ان يبلغك احد رواد المواقع او تراه في جوجل بلاك لست
ويعمل الفيروس بمجرد زيارة أي شخص لموقعك ويقوم بزرع ملف تروجان في جهاز الزائر يقوم بالتلصص على الارقام السرية وارقام الحسابات البنكية وارقام البطاقات الائتمانية .
او يكون عندك انتي فايروس ( كاسبر 2009 انترنت سيكيورتي ) فتكتشفه او ان تكون تعرف للبرمجه و تتابع مواقعك فتكتشفه .
بالنسبه لانتقاله الي مواقع السيرفر فهو من المحتمل و بنسبه 80% ان ينتقل الي جميع مواقع السيرفر ...
و مازال مسلسل هذا الفيروس في بعض المواقع مستمر و الله المستعان .
لاتيأس ولاتستلم لهذا الفيروس وانا جلست حوالي شهر كامل وانا كل يوم احذف و ارفع وانزل وترجع المشكلة كما هي
يفضل أن تقوم برفع الملفات الجديدة للسيرفر بواسطة جهاز مفرمت جديد وبه كاسبر نسخة اصلية أو اي برنامج حماية من التروجان أصلي .
للمعلومية : هذا الفيروس لايمكن اكتشافه بواسطة برامج الحماية إذا قمت بتحميل ملفات موقعك إلى الجهاز ، لأنه عبارة عن كود يستدعي ملف من موقع محدد ،
وأنا في الخدمة لأي شخص اصاب موقعه هذا الفيروس اللعين
معاً من أجل ازدهار وتطور منتديات عرب نيوك الرائعة والتي استفدنا منها كثيرا
ولنرفع شعار ( لنساعد الناس ليساعدوا أنفسهم والآخرين )