بسم الله الرحمن الرحيم
في الفترة الاخيره انتشر فايروس جديد يصيب المواقع الشخصيه والمنتديات ويفتح ثغره خطيره بها تهيء عمل تروجان يمكنه التسلل الى جهاز اي شخص يفتح الموقع اذا مجان مركب انتي فايروس قوي
بالامس واليوم الفايروس ضرب 5 من مواقع اصدقائي وانتشر بسرعة البرق وضربني ومواقع كثيرة بالسيرفر معي
اسم الفايروس
Clicker.JS.Agent.h
النوع
تروجان
شرح الفايروس:
هو ثغره
عباره عن كود يوضع فى ملفات الاندكس وملف ال log.php الكود يوضع فى اى
index او اى ملف php, html مهم بموقعك واللى يدخل يحوله الى عدة مواقع ومن ثم ينزل بجهاز الزائر الفيروس والفيروس عباره عن تروجان وسبايوير قوى جدا
كيف نعرف ان الموقع مصاب
كثير من الانتي فايروز لا يكتشفه حتي nod32 2009
ولكن الكاسبر يتعرف عليه
بمجرد دخولك موقع مصاب سيتسلل اليك الفايروس وعند فتحك لبرنامج ftp ينتقل بسرعة البرق علي كل ملفات موقعك
شكل الفايروز وهو مشفر طبعا
رمز Code:
Coming Soon ...
forum
لا يستطيع ماسح فايروسات الموقع التعرف عليه
الحل اذا اصبت بالفايروس ؟
اولا وقبل كل شئ اليكم اربعة خطوات تخلصت بها من الفايروس نهائيا
اول ظهور الفايروز بموقعك عليك بعمل التالي :
- تغيير كلمة مرور الموقع في الحال
- عمل full format لجهازك وانزال اخر اصدارة من كاسبر اسكاي 2009
- ادخل علي السي بانل وقم بتحرير صفحات الاندكس جميعها وملفات login وملفات newthread.php
showthread.php
وهذه اكثر الملفات اصابة بالفايروس
بعدها استبدل هذه الملفات بنسخ نظيفة
- بعد ما تغير الملفات المصابة اعطي التصريح 444 واكرر التصريح 444 لكل ملفات الاندكس واللوق واي ملف مصاب لان بدونه سيعيد الفايروس انتشارة علي الصفحات .
وبعدها تأكد ان جهازك خالي تماما من الفايروسات عند الرفع بواسطة برنامج ftp
هذا للعلم ولكل من واجهه نفس مشكلتي مع الفايروس
تحياتي
http://www.rookn.com/vb/t19110.html
في الفترة الاخيره انتشر فايروس جديد يصيب المواقع الشخصيه والمنتديات ويفتح ثغره خطيره بها تهيء عمل تروجان يمكنه التسلل الى جهاز اي شخص يفتح الموقع اذا مجان مركب انتي فايروس قوي
بالامس واليوم الفايروس ضرب 5 من مواقع اصدقائي وانتشر بسرعة البرق وضربني ومواقع كثيرة بالسيرفر معي
اسم الفايروس
Clicker.JS.Agent.h
النوع
تروجان
شرح الفايروس:
هو ثغره
عباره عن كود يوضع فى ملفات الاندكس وملف ال log.php الكود يوضع فى اى
index او اى ملف php, html مهم بموقعك واللى يدخل يحوله الى عدة مواقع ومن ثم ينزل بجهاز الزائر الفيروس والفيروس عباره عن تروجان وسبايوير قوى جدا
كيف نعرف ان الموقع مصاب
كثير من الانتي فايروز لا يكتشفه حتي nod32 2009
ولكن الكاسبر يتعرف عليه
بمجرد دخولك موقع مصاب سيتسلل اليك الفايروس وعند فتحك لبرنامج ftp ينتقل بسرعة البرق علي كل ملفات موقعك
شكل الفايروز وهو مشفر طبعا
رمز Code:
Coming Soon ...
forum
لا يستطيع ماسح فايروسات الموقع التعرف عليه
الحل اذا اصبت بالفايروس ؟
اولا وقبل كل شئ اليكم اربعة خطوات تخلصت بها من الفايروس نهائيا
اول ظهور الفايروز بموقعك عليك بعمل التالي :
- تغيير كلمة مرور الموقع في الحال
- عمل full format لجهازك وانزال اخر اصدارة من كاسبر اسكاي 2009
- ادخل علي السي بانل وقم بتحرير صفحات الاندكس جميعها وملفات login وملفات newthread.php
showthread.php
وهذه اكثر الملفات اصابة بالفايروس
بعدها استبدل هذه الملفات بنسخ نظيفة
- بعد ما تغير الملفات المصابة اعطي التصريح 444 واكرر التصريح 444 لكل ملفات الاندكس واللوق واي ملف مصاب لان بدونه سيعيد الفايروس انتشارة علي الصفحات .
وبعدها تأكد ان جهازك خالي تماما من الفايروسات عند الرفع بواسطة برنامج ftp
هذا للعلم ولكل من واجهه نفس مشكلتي مع الفايروس
تحياتي
http://www.rookn.com/vb/t19110.html