پیدا شدن ویروس در وب سایت

[yousof2000 36]

با سلام به همه دوستان

یک مشکل عجیبی پیش اومده برای وب سایتم ، وقتی وارد صفحه اول وب سایت و حتی دیگر صفحات ، یک دفعه آنتی ویروس پیام میزنه که "شما یک ویروس تروجان دارید!!!".

حالا باید چکار کنم؟

ویرایش شده آبان 92 توسط yousof2000

[rivalboy 105]

با سلام به همه دوستان

یک مشکل عجیبی پیش اومده برای وب سایتم ، وقتی وارد صفحه اول وب سایت و حتی دیگر صفحات ، یک دفعه آنتی ویروس پیام میزنه که "شما یک ویروس تروجان دارید!!!".

حالا باید چکار کنم؟

آدرس سایت؟

[yousof2000 36]

آدرس سایت؟

 

www.Tasveergar.ir

[rivalboy 105]

انتی ویروس من مشکلی اعلام نمیکنه

[mhalvaee 7]

www.Tasveergar.ir

انتی ویروس منم هیچ پیغامی نداد

[yousof2000 36]

نمی دونم ، شاید آنتی ویروس های شما به روز رسانی نمی شن ؛

آنتی ویروس من هر روز بصورت اتوماتیک آپدیت میشه و آخرین نسخه ESET هست.

کسی هست که بتونه کمک بکنه؟

[محمدحسین میری 3,094]

درود بر شما

 

اگر سایت تون ویروسی یا چیزی داشته باشه که برای هاست مضر باشه سریع هاست تون بند میشه

شما می توانید از سایت خودتون اسکن بگیرید. روش های زیادی هست

جستجو کنید

[bestdata 3]

نمی دونم ، شاید آنتی ویروس های شما به روز رسانی نمی شن ؛

آنتی ویروس من هر روز بصورت اتوماتیک آپدیت میشه و آخرین نسخه ESET هست.

کسی هست که بتونه کمک بکنه؟

من دانشجوی نرم افزار هستم لطفا ESET رو آنتی ویروس حساب نکنید یک نرم افزار بی خود حساب کنید  

 

اما از ارورری که میده عکسی نشون بدید

90 درصد یک فایل چیزی از سایتتون از آدرسی هست که تو بلک لیست این نرم افزار هست واسه همین ارورر میده 

 

مثلا سایت www.iransetup.com هم بری همین ارورر رو میده چرا؟ چون این سایت یوزر و پس این نرم افزار رو رایگان میذاره اینم اومده بلوکش کرده 

[yousof2000 36]

من دانشجوی نرم افزار هستم لطفا ESET رو آنتی ویروس حساب نکنید یک نرم افزار بی خود حساب کنید

 

اما از ارورری که میده عکسی نشون بدید

90 درصد یک فایل چیزی از سایتتون از آدرسی هست که تو بلک لیست این نرم افزار هست واسه همین ارورر میده 

 

مثلا سایت www.iransetup.com هم بری همین ارورر رو میده چرا؟ چون این سایت یوزر و پس این نرم افزار رو رایگان میذاره اینم اومده بلوکش کرده 

 

البته فکر نمی کنم نظر شما درباره آنتی ویروس ESET درست باشه و برای این منظور دلایل معتبر و واقعی وجود داره!!! حالا اینجا جای این مباحث نیست. 

اما عکس زیر رو نگاه کن ببین متوجه ماجرا میشی؟

 

 

البته وب سایت رو در لیست سفید ESET وارد کردم و دیگه اون پیام رو نشون نمیده و فکر می کنم اصلا ویروسی در کار نباشه.

چون همونطور که آقای میری هم گفتن اگه ویروسی هم پیدا بشه ، هاست اون رو پیدا می کنه. اما فهمیدن مشکل هم بهتره که انجام بشه.

با تشکر

ویرایش شده آبان 92 توسط yousof2000

[bestdata 3]

البته فکر نمی کنم نظر شما درباره آنتی ویروس ESET درست باشه و برای این منظور دلایل معتبر و واقعی وجود داره!!! حالا اینجا جای این مباحث نیست. 

اما عکس زیر رو نگاه کن ببین متوجه ماجرا میشی؟

 

 

البته وب سایت رو در لیست سفید ESET وارد کردم و دیگه اون پیام رو نشون نمیده و فکر می کنم اصلا ویروسی در کار نباشه.

چون همونطور که آقای میری هم گفتن اگه ویروسی هم پیدا بشه ، هاست اون رو پیدا می کنه. اما فهمیدن مشکل هم بهتره که انجام بشه.

با تشکر

لینک فایل رو بذارید تا بررسی بشه

 

اینطوری هر کی ESET داشته باشه سایتت از سایتت میره (ماشالله کم هم نیستن )

 

سایتت پاکه از نظر سایت توتال ویروس

https://www.virustotal.com/en/url/6578fb21e94ff06de6734b2ad0674c1ff027517893a6f7ff44b2232a774fec26/analysis/1384718331/

ویرایش شده آبان 92 توسط bestdata

[yousof2000 36]

لینک فایل رو بذارید تا بررسی بشه

منظورت فایل چی هست؟

اگه منظورت فایل ویروسه ، اگه می دونستم فایل ویروس کجاست که مشکل حل بود.

منظورت فایل ویروسه؟

---------------------------------------------------------------------------------------------

نام فایل در اسکن آنتی ویروس:

C:\Users\Roohollah\AppData\Local\Mozilla\Firefox\Profiles\kb9g9euh.default-1380454808452\Cache\1\EC\7E24Bd01 » GZIP » 7E24Bd01 - JS/Agent.NKW trojan - was a part of the deleted object

البته این ارور در مرورگرهای دیگه غیر از فایرفاکس هم اتفاق میفته.

[bestdata 3]

اره منظورم فایل ویروسه

 

 

لینک فایل از سایت رو میخوام نه اونی که کش شده توی مرورگر 

 

توی آنتی ویروس بگرد یه جایی آدرسی چیزی میزنه 

[yousof2000 36]

چنین چیزی رو پیدا نکردم ، از کجا باید پیداش کنم؟
توی قسمت Log Files فقط همین آدرس مربوط به مرورگرها رو گذاشته و درباره آدرس صحبتی نشده.
---------------------------------------------------------------------------------------------
اینا هم هست ، ببین به کارت میاد؟
http://uploadpic.ir/up/images/zzzzzz.jpg » GZ » file.htm JS/Kryptik.AOW trojan
http://uploadpic.ir/up/images/zzzzzz.jpg JS/Kryptik.AOW trojan connection terminated - quarantined Threat was detected upon access to we
JS/Kryptik.AOW trojan

[bestdata 3]

اینا هم هست ، ببین به کارت میاد؟

http://uploadpic.ir/up/images/zzzzzz.jpg » GZ » file.htm    JS/Kryptik.AOW trojan       

http://uploadpic.ir/up/images/zzzzzz.jpg    JS/Kryptik.AOW trojan    connection terminated - quarantined    Threat was detected upon access to we

JS/Kryptik.AOW trojan

این دوتا فایلی که گذاشتید مشکل امنیتی دارن (جتی گوگل کروم هم تشخیصشون میده )

 

اینم نتیجه اسکنش 

https://www.virustotal.com/en/url/e30cec2b43feb9dac1d79f252523598a5bbb569e92dea373b465a6b5e6313c88/analysis/1384844218/

 

اینم گزارش گوگل در این زمینه

 

http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=http%3A%2F%2Fuploadpic.ir%2Fup%2Fimages%2Fzzzzzz.jpg&client=googlechrome&hl=en-US

[yousof2000 36]

آقا من اصلا چنین فایل هایی نه در رایانه و نه در هاست ندارم و البته جستجو هم کردم ، نمی دونم اینها رو از کجا آورده؟

الآن هم فکر نمی کنم به خاطر این دو فایل باشه که برای وب سایت مشکل پیش اومده.

ببینم راهی به ذهنت نمی رسه؟ من که دیگه عقلم به جایی درز نمی کنه.

[bestdata 3]

آقا من اصلا چنین فایل هایی نه در رایانه و نه در هاست ندارم و البته جستجو هم کردم ، نمی دونم اینها رو از کجا آورده؟

الآن هم فکر نمی کنم به خاطر این دو فایل باشه که برای وب سایت مشکل پیش اومده.

ببینم راهی به ذهنت نمی رسه؟ من که دیگه عقلم به جایی درز نمی کنه.

شاید از طریق فایل css و یا js این فایل ها بارگذاری میشه

[yousof2000 36]

احتمالا همینطوره ، چون چند روز پیش هم یک نفر که بهش گفته بودم برو به سایت سر بزن ، گفته بود آنتی ویروسش هشدار داده !!!

حالا من که نمی دونم این مشکلات از کجاست و برنامه نویسی هم بلد نیستم.

شما میتونی کمک کنی که اول ببینیم که مشکل چیه ، بعد مشکل رو حل کنیم؟

 

اگه بلدی لطفا راهنمایی کن - با تشکر