Forum Site hacked by P0wersurge.com user(s) - منتدى استراحات زايد

		منتدى استراحات زايد > استراحات اخرى > منتدى أخبار المواقع والمنتديات العربية والأجنبية
Forum Site hacked by P0wersurge.com user(s)

:: شراء بطاقة ايتونز بقيمة 50 ريال من متجر السعودية 6280 (آخر رد :نادية معلم) :: افضل انواع صاعق ناموس كهربائي.ارخص اسعار صاعق ناموس كهربائي (آخر رد :بوابة الصين العربية) :: مساج منزلى الرياض 0590290949 (آخر رد :رودى طه) :: مساج المدينه المنورة منزلى 0597926424 (آخر رد :رودى طه) :: افضل متجر ملابس رياضية ارخص متجر ملابس رياضية (آخر رد :بوابة الصين العربية) :: قهوجي في جدة | خدمات ضيافة متكاملة للمناسبات والأفراح 0539307706 (آخر رد :ksa ads) :: مقابر العين السخنة بين الهدوء والجمال الطبيعي (آخر رد :roknnagd213) :: من هو أفضل دكتور نساء وتوليد في مصر دكتور خالد عبد الملك (آخر رد :elzwawy) :: تركيب قرميد الطائف بأحدث التصاميم | فخامة وجودة بأسعار مناسبة 0556109470 (آخر رد :ksa ads) :: صباب قهوجي محترف وصبابين جدة لكافة الحفلات 0552137702 (آخر رد :ksa ads)

LinkBack

أدوات الموضوع

انواع عرض الموضوع

11-18-2012, 03:30 PM

محروم.كوم

عضو ماسي

بيانات محروم.كوم

رقم العضوية : 503

تاريخ التسجيل : Dec 2007

الجنس : female

علم الدوله : الدوله : United Arab Emirates

المشاركات : 2,100,669

عدد الـنقاط :3341

تقييم المستوى : 2140

Forum Site hacked by P0wersurge.com user(s)

Hi,

My forum was hacked on the 26th October, my admin account was hacked, and the ftp passwords changed.
After eventually getting our hosts to change the password, I was finally able to start work on the repair.

I have looked at the p0wersurge deface thread and run all the counter measures mentioned, except for the htaccess ones listed at the bottom (still to do)

All plugins and products have been removed, and a fresh upgrade of vb4.2PL3 has been made.
However, there are still some spurious files listed in the admincp|Statistics & Logs|Transaction Log (MySQL Tool) and under the Maintenance|Diagnostics (MadShell) (See attached pics)

I have edited my config.php to run the 'disable hooks' code, and the above files seem now to be disabled.

I have scanned my existing .htaccess file and the only thing in there is a redirect to my index.php - so that looks ok

I have downloaded all the ftp files and run a virus scan on them, and they were clean.

One member has suggested running the following: -

Quote:
Originally Posted by snakes1100
If the files are scanned & verified as clean, w/ either a tool or because you have deleted all files & replaced them, including htaccess files, then you will need to scan the DB & verify its clean as well, id start by scanning the db for ifram, exec code in your template & plugin tables.

Trouble is I am not that clued up on running queries on the database, I can do it if I know the query format to run, but am unable to write the query myself. If the above queries mentioned are the ones listed in the p0wersurge thread, then they have already been undertaken.

If anyone can offer any further advice on how to remove the tools, it would be very much appreicated.

Thanks

James
Attached Images
mysqltool.jpg&lrm; (171.1 KB)

madshell.jpg&lrm; (222.5 KB)

__DEFINE_LIKE_SHARE__

إعلانات عشوائية

تعارف بلاك بيري	صور بلاك بيري	قروبات بلاك بيري	اخبار رياضية	العاب فلاش	اهداءات اغاني للهواتف	نغمات جوال
أغاني	مسلسلات رمضان	مسجات	سوق محروم	سيارات للبيع	ارقام سيارات للبيع	برودكاست

مواقع النشر (المفضلة)

« الداخلية ترد على الجمعيات | خولة القزويني مغردة حول القائد آية الله قاسم وتصفه بالقائد المحنك »

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
الانتقال إلى العرض العادي الانتقال إلى العرض المتطور العرض الشجري

تعليمات المشاركة

لا تستطيع إضافة مواضيع جديدة

لا تستطيع الرد على المواضيع

لا تستطيع إرفاق ملفات

لا تستطيع تعديل مشاركاتك

BB code is متاحة

الابتسامات متاحة

كود [IMG] متاحة

كود HTML معطلة

Trackbacks are متاحة

Pingbacks are متاحة

Refbacks are متاحة

قوانين المنتدى

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
Forum My Site is Hacked	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	11-16-2012 10:30 PM
Forum Site Hacked	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	11-07-2012 02:30 AM
Forum Site Hacked - Trying to Restore. ERROR at line 682	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	09-22-2010 12:36 AM
Forum Site was hacked	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	02-14-2010 06:20 PM
Forum Any one have had their vbulletin site hacked?	محروم.كوم	منتدى أخبار المواقع والمنتديات العربية والأجنبية	0	01-10-2010 11:19 PM

الساعة الآن 11:03 AM

RSS RSS 2.0 XML MAP HTML