كيفية التخلص من Eval-Base64_Decode مثل ملفات الفيروسات PHP

الفيروسات التي تستخدم تقنيات eval-base64_decode، مثل تلك التي لقد وصفت، يمكن أن يكون مصدر إزعاج. سنساعدك على فهم طبيعة هذا الفيروس ونقاط ضعفه المحتملة ونقدم دليلاً شاملاً حول كيفية القضاء عليه.

فهم الفيروس

هذا يستبدل فيروس معين علامة PHP المفتوحة لملفات Index.php المصابة بمقتطف التعليمات البرمجية eval-base64_decode. عندما يتم تنفيذ هذه التعليمات البرمجية، فإنها تنشئ بشكل ديناميكي تعليمات برمجية PHP ضارة، تُستخدم غالبًا لإدخال وظائف ضارة إلى موقع الويب الخاص بك أو إعادة توجيه الزائرين إلى مواقع ضارة.

الثغرات الأمنية المعروفة

قد يستغل الفيروس العديد من الثغرات الأمنية للوصول إلى موقع الويب الخاص بك، بما في ذلك كلمات المرور الضعيفة أو البرامج القديمة أو نقاط الضعف في المكونات الإضافية أو السمات. من الضروري التأكد من تحديث موقع الويب الخاص بك، وتوافر إجراءات أمنية قوية، واستخدام المكونات الإضافية والموضوعات ذات السمعة الطيبة.

وظيفة كود PHP

يقوم كود eval-base64_decode الموجود في الفيروس بتنفيذ الإجراءات التالية:

يقوم بفك تشفير سلسلة مشفرة بـ base64 إلى PHP الكود.
1. ينفذ التعليمات البرمجية التي تم فك تشفيرها، والتي يمكن أن تتضمن محتوى ضارًا.
2. يملأ مصفوفة بقائمة عناوين IP وأنماط وكيل المستخدم المستخدمة لتحديد وحظر الزوار الضارين.
3. يتحقق مما إذا كان عنوان IP للطلب أو وكيل المستخدم يطابق أي أنماط في المصفوفة المحددة.
4. إذا تم العثور على تطابق، فسيقوم الفيروس بتضمين إطار iframe في الصفحة، من المحتمل إعادة توجيه الزائرين إلى مواقع الويب الضارة أو إثارة إجراءات ضارة أخرى.

وظيفة صفحة Iframe المضمنة

خطوات إزالة الفيروس

1. النسخ الاحتياطي لموقع الويب الخاص بك: قبل المتابعة، يوصى بشدة بإنشاء نسخة احتياطية من ملفات موقع الويب الخاص بك وقاعدة البيانات. سيوفر لك هذا نظامًا آمنًا في حالة فقدان أي بيانات.
2. تغيير كلمات مرور FTP/cPanel: قم بتحديث كلمات المرور المرتبطة بحسابات FTP أو cPanel الخاصة بك لمنع الوصول غير المصرح به.
3. تحديد الملفات المصابة: استخدم أداة مقارنة الملفات لمقارنة ملفات موقع الويب الخاص بك مع النسخة الاحتياطية الأخيرة. ابحث عن أي اختلافات، خاصة في ملفات PHP.
4. حل الاختلافات: استبدل أي ملفات مصابة بالإصدارات النظيفة المقابلة لها من النسخة الاحتياطية.
5. مراجعة الأمان: قم بمراجعة موقع الويب الخاص بك بحثًا عن أي ثغرات أمنية محتملة، بما في ذلك البرامج القديمة أو كلمات المرور الضعيفة أو المكونات الإضافية/الموضوعات القابلة للاستغلال.
6. تحقق وظائف موقع الويب: بمجرد الانتهاء من تنظيف موقع الويب الخاص بك، قم باختبار وظائفه بدقة للتأكد من أنها تعمل بشكل صحيح.
7. تنفيذ الكشف الآلي: فكر في استخدام أدوات المراقبة الآلية لاكتشاف أي تغييرات مستقبلية أو نشاط ضار على موقع الويب الخاص بك.
8. الحفاظ على نسخ احتياطية منتظمة: إنشاء جدول نسخ احتياطي منتظم والاحتفاظ بنسخ احتياطية متعددة لسهولة الاسترداد في حالة حدوث ذلك في المستقبل الهجمات.