نما الى علمنا مؤخراً وجود أسلوب جديد لفيروسات المواقع والتي تصنف تحت الفئه iframe attacks
ولكن هذا الفيروس الجديد أكثر تقدماً من فيروسات ال iframe المعتاده
فهو لا يزرع كود خبيث في صفحات الإندكس بكل الإمتدادات فقط

ولكنه يزرع نفسه في جميع صفحات الموقع بلا إستثناء
حتى الملفات التي بإمتداد .js وهي ملفات الجافا سكربت

الجانب الأخطر أنه لا يمكن التعرف على كود الفيروس في كل الإصابات
حيث انه يضيف كود مختلف لكل موقع يصيبه
بالتالي من المستحيل تنفيذ حمايه من قبل الخادم , او حتى تنفيذ سكربت تنظيف من جانب الخادم لهذا الفيروس
والذي يُطلق عليه فيروس gumblar.cn

وتقع مسئولية الإصابه به ومسئولية تنظيفه على المستخدم وحده مثله مثل جميع الفيروسات الأخرى حسب إتفاقية الإستخدام

وفي حالة هذا الفيروس بالذات فإننا ننصح إما بـ :
إسترجاع أقرب نسخه إحتياطيه نظيفه من الموقع : يمكنك طلب إسترجاع نسخه إحتياطيه مجاناً من خلال مركز خدمة العملاء
أو من خلال ترقية سكربتات الموقع (مثل المنتدى) الى إصدار أحدث وبذلك يتم مسح جميع الملفات القديمه

وقبل إختيارك لأحد الحلين فإنه ينبغي عليك إستخدام مكافح فيروسات قوي لفحص جهازك وننصح بشراء نسخه مُرخصه من المكافح kaspersky مُحدثه الى أخر تحديث متوفر

وأيضا يجب تغيير كلمة مرور إف تي بي موقعك الى كلمه جديده لضمان عدم إنتشار الفيروس مره أخرى من جهازك الى موقعك

للمزيد من المعلومات يرجى مراجعة الرابط التالي
http://blog.unmaskparasites.com/2009/05/07/gumblar-cn-exploit-12-facts-about-this-injected-script/