[مشكلة] : فايروس في قاعدة البيانات يزرع نفسه في مجلدات المنتدى

محروم.كوم · #1 07-11-2010, 05:50 PM

بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته

وجدت في منتداي فايروس انتشر في مجلدات المنتدى عن طريق قاعدة البيانات وكلما اردت الدخول لموقعي عن طريق انترنت اكسبلورر يقوم الكاسبر بحجب الموقع واظهار رسالة تنبيه ،، اما في المتصفح فايرفوكس وجوجل كروم فأنهمآ يمنعوني من دخلول المنتدى ويعتبرونهآ مواقع هجوم ..

اسم البرنآمج والاصدار : kaspersky internet security 2011

عمل الفايروس : الفايروس يتواجد بالقاعدة لكن كلمآ قمت بتنظيف مجلد المنتدى عاد الفايروس من جديد وزرع نفسه وانآ لآ اعلم اين مكانه في القاعدة

الفايروس ينتشر بين ملفات المنتدى وهذا هو الكود المنتشر بين الملفات :
كود PHP:

* يرجى الملاحظة بأنه قد تم وضع مسافة في كلمة s cript لأنه قد يكون تم وضع الكلمة من ضمن الكلمات الممنوعة في المنتدى

والسبب الذي جعلني اتوقع بأن هذا الكود هو الفايروس ،، انني عندما قمت بسحب احد ملفات المنتدى الى جهازي وفحصته وجدت الكاسبر يحذف الملف
ثم قمت باستعادة الملف والتعديل عليه بالمفكرة وازالة هذا الكود ،، وبعد ازالة الكود فحصت الملف بالكاسبر فأصبحت النتيجة ان الملف سليم ..!

المطلوب الآن : أحد الاخوه قال بأن قاعدة البيانات فيهآ فايروس يقوم بنشر نفسه بين ملفات المنتدى ،، طبعاً كل مآ نظفت الملفات عادت الفايروسات
لأنني لم اقم بتنظيف القاعدة ..

فكيف اكتشف مكان الفايروس في القاعدة نفسهآ ومآهي طريقة تنظيفه ..؟!

[ملاحظة] : يوجد بالمرفقات اسماءالملفات المصآبة بالمنتدى ( التي اكتشفهآ الكاسبر سكاي 2011 ) علماً بأنه تقرير من الكاسبر .. أي انه آمن وخالي من الفايروسات

نسخة المنتدى : 3.8.5

الملفات المرفقة اسماء الملفات المصابة.txt&rlm; (25.2 كيلوبايت) __DEFINE_LIKE_SHARE__