[vetusa2]

يرجى توخى الحذر الشديد من وضع اى روابط تحميل للملفات لان الموقع يقوم بحقن تروجنات للملفات و الاجهزة

يقوم الموقع بالحقن عبر هذا الرابط :

http://www.gulfup.com/check

[khaledelsheref]

متابعة ممتازة من حضرتك

[bebo606]

المشاركة الأصلية كتبت بواسطة vetusa2

يرجى توخى الحذر الشديد من وضع اى روابط تحميل للملفات لان الموقع يقوم بحقن تروجنات للملفات و الاجهزة

يقوم الموقع بالحقن عبر هذا الرابط :

http://www.gulfup.com/check

ياريت لو فيه دليل من حضرتك على الكلام دا

انا بستخدم الموقع دا ومفيش اي حاجه زي كدا وعمر ما كان فيه ملف نقلته ولقيت فيه فيرس

الف شكر وتحياتي لحضرتك

[hassan hulk]

انا عندي الافاست بيقرا الموقع دهـ فيرس

[ahmed jamal]

المشاركة الأصلية كتبت بواسطة hassan hulk

انا عندي الافاست بيقرا الموقع دهـ فيرس

وعندى برضه

[حسام مشعل]

الف شكر اخى الغالى

[xeers]

وعندي برضو بيقراه فيرس

بس مش ممكن يكون اللي بتقوله

ممكن يكون في سكربت الموقع نفسه عند تطويره اللي كان مطوره عنده فيروسات بتتنقل لملفات ال php وبكده اتصابت ملفات الموقع نفسها علشان كده بيقراها الانتي فيرس كا انها فيرس

[vetusa2]

النهارده فور دخولى موقع مصراوى اتعرضت لهجمة و الرابط اتغير و بقى

http://www.gulfup.com/ch

و ده معناه ان صاحب الهجمة في المنتدى معانا لانه ببساطة قرر يغير رابط الحقن بعد افتضاح امره و علفكرة ده مش معناه انه مدير او صاحب الموقع بتاع مصراوى لا لا لا و انما اكيد هاكر محترف

انا اتعرضت ل denial of service attack طبعا عارفين ليه .

الملف الى بيتحقن عن طريق الموقع هو:

HTML/Refresh.BC trojan

من اسمه يتضح لنا كل شيء انه بيعمل إعادة توجيه لصفحات مُلغمة لاختراق أجهزة الاعضاء

و من التغيير الى حصل في رابط موقع gulfup نفسه يبقى اكيد ان الشخص مدير للموقع بتاع جولف كمان وعليه يبقى هناك احتمال كبير أيضا ان معظم الملفات الى على الموقع مخلوطة بما فيها ملفات السوفت بتاعة الرسيفرات

حاجة أخيرة موقع جولف من اسمه يتضح انه ملك لشخص من الشرق الاوسط و بما ان الهاكرز المحترفين يتركزون في السعودية و ايران فانا ارجح انه ايرانى.

[forgotyou11]

الموقع عادى مفيش مشكله منه لايهمنا منه غير منطقه الرفع الغير مصابه فقط الموقع يقوم بالتحويل لموقع اخر للرفع وهو المصاب وبالدليل

هنا الموقع يفتح عادى جدا


هنا ببحث جوجل مع الاستعانه ببعض اضافات الحمايه تظهر المناطق المصابه المناطق باللون الاحمر هى المصابه


وهنا الموقع المحول اليه المصاب

[vetusa2]

ده انت كده بتثبت اكثر ان الموقع مصاب في قلبه و بالتحديد في مناطق الرفع

بص يعنى عضو جديد....ماشى.... دخل يفرجنا على الاماكن المصابة في جولف ابلود ماشى...انما مش داخل دماغى الموضوع ده من اساسه.

ممكن نسمع بقى رأى السادة المشرفين

[satytree]

فى البداية اللى كل الاعضاء الين يستخدمون افاست انه برنامج عديم الفائدة يصنف كل شئ على انه فيرس اوتروجان فحاولو ان تغيروه
http://www.bavaria.com/

[vetusa2]

لغاية دلوقتى 4 مكافحات مسكوا الملف

افاست

مكافى

افيرا

ايست

تقريبا الهاكر مكسل/مش عارف يشفر الملف علشان ميتكشفش من قبل المكافحات الشهيرة

[forgotyou11]

المشاركة الأصلية كتبت بواسطة vetusa2

ده انت كده بتثبت اكثر ان الموقع مصاب في قلبه و بالتحديد في مناطق الرفع

بص يعنى عضو جديد....ماشى.... دخل يفرجنا على الاماكن المصابة في جولف ابلود ماشى...انما مش داخل دماغى الموضوع ده من اساسه.

ممكن نسمع بقى رأى السادة المشرفين

انا حبيت افيدك بس ومش هتفرق جديد ولا قديم انا مسجل قبلك بسنه وانت حر فى رايك

[dev_mah]

الأيست عندى بقالة فترة بيرفض التحميل من على الموقع

[hassan hulk]

علي ما اعتقد ان معظم برامج الحماية بتكتشفهـ فيرس
بس علي فكرة انا شغال علي الموقع دهـ من زمان يعني بحمل منه وبرفع عليه
بس الحوار اللي ظهر ده من بداية سنة 2014 بدأت برامج الحماية اكتشفته فيرس
لآن الهكر حطو عينهم عليه لآنو اكتر موقع العرب بيعملو ابلود وداون لود من عليه
وصلتـ!