پرش به


تصویر

ویروس اسنایپر و دیتالایف انجین


  • لطفا وارد حساب کاربری خود شوید تا بتوانید پاسخ دهید
8 پاسخ برای این موضوع

#1 Temp2ni

Temp2ni

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 105 ارسال

ارسالی 1388/04/10 ساعت 10:58

سلام.
خواستم خدمت دوستان اطلاع بدم که ویروسی عرب ها نوشتن به اسم sniper code که داره کم کم همه سایت های دیتالایف انجین رو اسیر می کنه.
این ویروس اول میاد تو index.php آخرین خط یه iframe می سازه که نمی دونم چی رو لود می کنه.
بعد می ره همین iframe رو تو default.skin.php می سازه , دقیقا بعد از تگ body که بعدش کم کم به قایل های inti.php و function.php و دیگر فایل های engine هم نفوذ می کنه.

بعد از مدتی که کاملا جاش تو هاست مطمئن می شه فایل index.php رو به طور کامل پاک می کنه و فایل index.php خودشو می ریزه جاش که وقتی سایت بالا میاد پیغام هک شدن سایت توسط گروهشون رو می بینید.

این اطلاعات رو طی چند هفته درگیری با این ویروس تو چندین سایت فهمیدم که شاید کمک کنه تا سریعتر مشکل حل شه.


لطفا رسیدگی کنید
  • 0

#2 alireza123

alireza123

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 59 ارسال

ارسالی 1388/04/10 ساعت 11:00

جوابم رو اینجا هم میزارم:

سلام،
شایعه درست نکنین
اون ویروسه ماله دیتالایف انجین نیست.!


این سایت دوستم tehranpars.net هم همین مشکل iframe رو داشت. (درحالی که از دیتالایف انجین استفاده نمیکنه)

یه نفر دیگه هم که سایتش با html بود اینطوری شده بود

این تاپیک رو هم نگاه کنین بد نیست:
http://forum.wp-persian.com/topic/2828
اینم ماله e107 یاش:
http://e107.ir/plugins/forum/forum_viewtopic.php?13128
  • 0

#3 Silence

Silence

    مدیر بازنشسته

  • عضو سایت
  • ستارهستارهستارهستاره
  • 551 ارسال

ارسالی 1388/04/10 ساعت 11:01

خب خدارو شکر که مشکل از دیتالایف انجین نیست winked
  • 0

#4 Temp2ni

Temp2ni

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 105 ارسال

ارسالی 1388/04/10 ساعت 11:05

علیرضا جان منم از خدامه برای دیتالایف انجین نباشه.
ولی شما سایت دیگه ای رو میشناسی که اینطوری شده باشه و دیتالایف انجین نباشه ؟
  • 0

#5 Temp2ni

Temp2ni

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 105 ارسال

ارسالی 1388/04/10 ساعت 11:07

اوکی پست رو کامل نخوندم.
خدا رو شکر که دیتالایف انجین نیست.

  • 0

#6 EMohammad

EMohammad

    پروفشنال

  • عضو سایت
  • ستارهستارهستارهستاره
  • 829 ارسال

ارسالی 1388/04/10 ساعت 11:08

اون لینکایی که گذاشتن اگه ببینید متوجه میشید مدیر e107 یه چیزایی در موردش توضیح دادن
  • 0

#7 ArlopA

ArlopA

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 122 ارسال

ارسالی 1388/04/10 ساعت 11:10

alireza123,
منکه علیرضا جان رو فجیع قبول دارم! پس خیالم جمه!
  • 0

#8 citysoft

citysoft

    عضو سایت

  • عضو سایت
  • ستارهستاره
  • 58 ارسال

ارسالی 1388/04/10 ساعت 12:02

دوستم من هم 1 ایت HTML سراغ دارم

تقریبا 1 مشکل شبیه به همین هست که فایل index هر 2 روز 1 بار به هم میریزه ! و تا باز می کنی 1 فابل PDF دانلود میشه !!!

آدرس:www.cityvpn.info
  • 0

#9 islamsun

islamsun

    کاربر فعال انجمن

  • عضو سایت
  • ستارهستارهستاره
  • 248 ارسال

ارسالی 1388/04/10 ساعت 12:54

دیتالایف انجینو بی امنیتی؟؟؟!!!
  • 0


0 کاربر در حال خواندن این موضوع است

0 کاربر، 0 مهمان و 0 عضو مخفی