[فيروس في موقع المكتبة]
ـ[أبو زرعة حازم]ــــــــ[24 - 02 - 09, 02:25 م]ـ
السلام عليكم
هناك فيروس في موقع المكتبة يلتقطه كاسبرسكي
detected: Trojan program Trojan-Clicker.HTML.IFrame.act
URL: http://www.shamela.ws/iefix.js
ـ[أبو سلمى رشيد]ــــــــ[24 - 02 - 09, 02:30 م]ـ
ويلتقطه الـ AVG أيضاً
ـ[سيدي محمد اندي]ــــــــ[25 - 02 - 09, 07:06 ص]ـ
السلام عليكم
لما حاولت دخوله ظهرت لي هذه النافذة
http://www.ahlalhdeeth.com/vb/attachment.php?attachmentid=64113&stc=1&d=1235534742
ـ[كاتب]ــــــــ[25 - 02 - 09, 08:40 ص]ـ
هل يحدث هذا عند دخول الرابط التالي أم لا؟
http://www.shamela.ws/
ـ[ابراهيم العنزي]ــــــــ[25 - 02 - 09, 09:14 ص]ـ
اللهم لك الحمد ... لم يحدث ذلك
ـ[صالحي أحمد]ــــــــ[25 - 02 - 09, 01:50 م]ـ
نعم هو كذلك الكاسبر يصرح بأنه تروجن
لسنا ندري ذلك
و الله اعلم
ـ[محمود الشامي]ــــــــ[25 - 02 - 09, 02:27 م]ـ
هذه نتيجة فحص الملف ولم يتعرف على الملف على انه تروجان سوى برنامجين
بإمكانكم التأكد من هذا الموقع ( http://www.virustotal.com/analisis/e9054f04fcb67a836c4faf977eec7484)
ـ[السامرائي الصغير]ــــــــ[07 - 03 - 09, 07:41 ص]ـ
نعم وجد ذلك التروجان وهو ملف تجسس ولا أدري ماالعمل
أين خبراء الكمبيوتر من أعضاء المنتدى
ـ[جلال الجزائري]ــــــــ[09 - 03 - 09, 09:13 م]ـ
السلام عليكم
بغض النظر عن هل هو فيروس أو لا، الأسلم أن تتصفح الشبكة باستعمال فايرفوكس 3 مع البرنامج الملحق الذي يعطل السكريبتات
لتنزيل فاريفوكس العربي للويندوز
http://download.mozilla.org/?product=firefox-3.0.7&os=win&lang=ar
بعد التثبيت أضف له المحلق noscript من هنا
http://noscript.net/getit
و أيضا هذا الملحق يمنع صور و سكريبتات الإعلانات المزعجة
https://addons.mozilla.org/en-US/firefox/addon/1865
ـ[جلال الجزائري]ــــــــ[09 - 03 - 09, 10:29 م]ـ
السلام عليكم
لقد قمت بفحص الرابط في المداخلة الأولى و تبين لي أنه برنامج مشفر مكتوب بلغة جافاسكريبت.
هذا البرنامج يقوم بتحويل زوار موقع الشاملة - من دون أن يلاحظو (إذا لم يكونو محميين) - إلى موقع
ثاني ضار مصنف في خدمة "التصفح الآمن" من جوجل على أنه منصة لتوزيع برامج ضارة ( malware)
و قد رصدت (جوجل) في الأشهر الثلاث الأخيرة أنه استخدم في توزيع برامج ضارة على 22 موقع آخر على الشبكة.
و قمت بتوى بمراسلة موقع الشاملة لإخبارهم بما وجدت مع زيادة تفاصيل عن ماهية هذا البرنامج الضار
و معلومات أخرى ... و لكني قمت بهذا من خلال موقعهم و لعله لا يصلهم إذا كان الموقع مخترق ...
لذا فمن كان له اتصال بأصحاب الشأن أو مطوري الشاملة في هذا المنتدى المبارك فليوصل إليهم الخبر و جزاه الله خيرا
و إذا أراد مزيدا من التفاصيل فليراسلني على الخاص.
و أنصح الإخوة أن لا يدخلوا على موقع الشاملة في الوقت الراهن إلا بتفعيل وسائل حماية كافية على متصفحهم
و منها ما ذكرته في ردي السابق.
نسأل الله أن يحفظنا و يحفظكم من كل مكروه
ـ[جلال الجزائري]ــــــــ[09 - 03 - 09, 10:58 م]ـ
هل يحدث هذا عند دخول الرابط التالي أم لا؟
http://www.shamela.ws/
نعم هناك رابط للبرنامج الضار من الصفحة الرئيسية لموقع الشاملة، أي أنه يفعل بمجرد دخولك الموقع من دون
حماية و هذا الذي كشفه مضاد الفيروسات عند الإخوة ...