ยินดีต้อนรับคุณ, บุคคลทั่วไป กรุณา เข้าสู่ระบบ หรือ ลงทะเบียน

เข้าสู่ระบบด้วยชื่อผู้ใช้ รหัสผ่าน และระยะเวลาในเซสชั่น

ThaiSEOBoard.comพัฒนาเว็บไซต์Programmingช่วยด้วยครับ คอมโดนไวรัส มั้งครับ
หน้า: [1]   ลงล่าง
พิมพ์
ผู้เขียน หัวข้อ: ช่วยด้วยครับ คอมโดนไวรัส มั้งครับ  (อ่าน 1349 ครั้ง)
0 สมาชิก และ 1 บุคคลทั่วไป กำลังดูหัวข้อนี้
ืnaludon
ก๊วนเสียว
*

พลังน้ำใจ: 45
ออฟไลน์ ออฟไลน์

กระทู้: 416



ดูรายละเอียด
« เมื่อ: 11 พฤษภาคม 2014, 12:57:40 »

คือจะเปิดบราวเซอร์ผลการค้นหาของ google.com google.co.th ไม่ได้เลยครับมันเด้นไปที่หน้าจะให้ติดตั้ง แฟรตอย่างเดียวเลยและหน้านี้คือมันมีไวรัส ซึ่งไม่ใช่หน้าของเว็บแฟรตชโดยตรง





ผมจึงหันไปใช้ google.co.uk ซึ่งเปิดได้ปกติ ผมทำการลง windows ใหม่ก็ไม่หาย
เอาโทรศัพท์มาลองเข้าดูก็เป็นแบบนี้ด้วย
มันฝังอยู่ในโมเดมได้ด้วยหรอ งง  wanwan031
บันทึกการเข้า

Meaw-IE
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 346
ออฟไลน์ ออฟไลน์

กระทู้: 2,183



ดูรายละเอียด เว็บไซต์
« ตอบ #1 เมื่อ: 11 พฤษภาคม 2014, 13:03:55 »

เพิ่งแก้ไปเมื่อเช้าเหมือนกันครับ โดนแอบเข้ามาเปลี่ยน DNS ของ Router หละครับแบบนี้ อาการจะเป็น ดังนี้

1. เข้า Google เจอ KASPERSKY ฟ้องว่าเป็นไวรัส
2. เข้าเว็บอื่น เช่น Bing.com เจอ PopUp Window แจ้งให้ Update Flash Player

Router ปัญหา คือ TP-Link ซึ่งตรวจสอบก็เป็นไปตามคาดว่าใช้ Username : Password ของ Router เป็นค่า Default ยอดนิยม Admin : tot (ไม่ใช่ Username กับ Pass สำหรับเ้ข้า Net & Wireless นะครับ) ซึ่งเมื่อลองเข้าไปเช็ค DNS ปรากฎว่าโดนแก้ค่าเดิมไป ระวังกันด้วยนะ ของใครที่ไม่เคยมีการเข้าไปเปลี่ยนค่า รีบเปลี่ยนเลยครับ เพื่อความแน่ใจ

วิธีตรวจสอบความปลอดภัยของ Router ของคุณ
1. เปิดหน้า http://mayaseven.com/check
2. คลิก ตรวจสอบ
3. ดูผลลัพธ์ ถึงแม้ผลจะออกมาปลอดภัย แต่ถ้าหากยังใช้ User & Pass แบบเดิมก็ควรเข้าไปเปลี่ยน Password ของ Modem ของคุณนะคับ

สรุปวิธีแก้ปัญหาทั้งหมดของ ของ Router TP-Link
- เปิด 192.168.1.1 เพื่อเข้าไป Setting Router
- ใส่ Username & Pass ( ของ tot ส่วนใหญ่จะเป็น admin และ tot) ของรุ่นอืนไม่แน่ใจ แต่ส่วนใหญ่ค่าจะเป็น Defult คล้ายๆกัน หาใน GG ดูครับ
- เปลี่ยนค่า DNS กลับมาเป็นค่าเดิม หรือใช้ DNS ของ Google ไปเลยก็ได้ คือ 8.8.8.8 และ 8.8.4.4 เข้าไปแก้ได้โดยเลือก Interface Setup >> LAN มองหา Primary DNS Server และ Secondary DNS Server ทำการเปลี่ยนค่า DNS
-  เปลี่ยน password เข้า Router ได้โดยเลือก Maintenance >> Administrator แล้วใส่ password ใหม่ทั้ง 2 ช่องได้เลย
- ทำการเปิด ACL โดยเลือก Advanced Setup > Firewall แล้ว enable ทั้ง Firewall & SPI กดเซฟ
- ปิด Router ไปซักแป๊ป แล้วเิปิดใหม่ ลองเปิด 192.168.1.1 แล้วเข้าด้วย username + newpassword ว่าเ้ข้าได้มั้ย

----------------------------------------------------------------------------------

กรณีที่ เข้า Router ไม่ไ้ด้ เพราะ Password โดนแอบเปลี่ยนค่าไปด้วย ให้เราทำการ Reset Router ครับ มันจะมีปุ่ม Reset อยู่ลองหาดู เอาอะไรแหลมๆ จิ้มเพื่อ Reset การตั้งค่ากลับมาใช้ค่าเดิมของเรา เสร็จแล้วเข้าด้วย password นั้น แล้วไปดำเนินการเปลี่ยน Password ครับ
« แก้ไขครั้งสุดท้าย: 11 พฤษภาคม 2014, 13:06:05 โดย Meaw-IE » บันทึกการเข้า

allmarket
สมุนแก๊งเสียว
*

พลังน้ำใจ: 41
ออฟไลน์ ออฟไลน์

กระทู้: 529



ดูรายละเอียด
« ตอบ #2 เมื่อ: 11 พฤษภาคม 2014, 13:05:27 »

หากลง windeox ไม่หายเพราะคุณไม่ได้ format แบบ hard คับ เพราะหากเราลง windows แล้วเข้าไปลบ มันเหมือนกับว่าเราลบแค่ ข้อมูล ต่หากเป็นไวรัสบางตัวมันผังคับ ต้องลองใช้แผ่น horen boot คับ แล้วใช้คำสั่ง format ไปคับ มันจะเหมือน hdd เรามาจากโรงงานเลยคับ
บันทึกการเข้า
ืnaludon
ก๊วนเสียว
*

พลังน้ำใจ: 45
ออฟไลน์ ออฟไลน์

กระทู้: 416



ดูรายละเอียด
« ตอบ #3 เมื่อ: 11 พฤษภาคม 2014, 13:08:41 »

ขอบคุณมากครับ มันมาจากไหนว๊ะเนี้ย Lips Sealed Lips Sealed
บันทึกการเข้า

Meaw-IE
หัวหน้าแก๊งเสียว
*

พลังน้ำใจ: 346
ออฟไลน์ ออฟไลน์

กระทู้: 2,183



ดูรายละเอียด เว็บไซต์
« ตอบ #4 เมื่อ: 11 พฤษภาคม 2014, 13:15:16 »

ขอบคุณมากครับ มันมาจากไหนว๊ะเนี้ย Lips Sealed Lips Sealed

มันเป็นช่วงโหว่ของ Router รุ่นที่คุณใช้ครับ
บันทึกการเข้า

ืnaludon
ก๊วนเสียว
*

พลังน้ำใจ: 45
ออฟไลน์ ออฟไลน์

กระทู้: 416



ดูรายละเอียด
« ตอบ #5 เมื่อ: 11 พฤษภาคม 2014, 13:58:10 »

เพิ่งแก้ไปเมื่อเช้าเหมือนกันครับ โดนแอบเข้ามาเปลี่ยน DNS ของ Router หละครับแบบนี้ อาการจะเป็น ดังนี้

1. เข้า Google เจอ KASPERSKY ฟ้องว่าเป็นไวรัส
2. เข้าเว็บอื่น เช่น Bing.com เจอ PopUp Window แจ้งให้ Update Flash Player

Router ปัญหา คือ TP-Link ซึ่งตรวจสอบก็เป็นไปตามคาดว่าใช้ Username : Password ของ Router เป็นค่า Default ยอดนิยม Admin : tot (ไม่ใช่ Username กับ Pass สำหรับเ้ข้า Net & Wireless นะครับ) ซึ่งเมื่อลองเข้าไปเช็ค DNS ปรากฎว่าโดนแก้ค่าเดิมไป ระวังกันด้วยนะ ของใครที่ไม่เคยมีการเข้าไปเปลี่ยนค่า รีบเปลี่ยนเลยครับ เพื่อความแน่ใจ

วิธีตรวจสอบความปลอดภัยของ Router ของคุณ
1. เปิดหน้า http://mayaseven.com/check
2. คลิก ตรวจสอบ
3. ดูผลลัพธ์ ถึงแม้ผลจะออกมาปลอดภัย แต่ถ้าหากยังใช้ User & Pass แบบเดิมก็ควรเข้าไปเปลี่ยน Password ของ Modem ของคุณนะคับ

สรุปวิธีแก้ปัญหาทั้งหมดของ ของ Router TP-Link
- เปิด 192.168.1.1 เพื่อเข้าไป Setting Router
- ใส่ Username & Pass ( ของ tot ส่วนใหญ่จะเป็น admin และ tot) ของรุ่นอืนไม่แน่ใจ แต่ส่วนใหญ่ค่าจะเป็น Defult คล้ายๆกัน หาใน GG ดูครับ
- เปลี่ยนค่า DNS กลับมาเป็นค่าเดิม หรือใช้ DNS ของ Google ไปเลยก็ได้ คือ 8.8.8.8 และ 8.8.4.4 เข้าไปแก้ได้โดยเลือก Interface Setup >> LAN มองหา Primary DNS Server และ Secondary DNS Server ทำการเปลี่ยนค่า DNS
-  เปลี่ยน password เข้า Router ได้โดยเลือก Maintenance >> Administrator แล้วใส่ password ใหม่ทั้ง 2 ช่องได้เลย
- ทำการเปิด ACL โดยเลือก Advanced Setup > Firewall แล้ว enable ทั้ง Firewall & SPI กดเซฟ
- ปิด Router ไปซักแป๊ป แล้วเิปิดใหม่ ลองเปิด 192.168.1.1 แล้วเข้าด้วย username + newpassword ว่าเ้ข้าได้มั้ย

----------------------------------------------------------------------------------

กรณีที่ เข้า Router ไม่ไ้ด้ เพราะ Password โดนแอบเปลี่ยนค่าไปด้วย ให้เราทำการ Reset Router ครับ มันจะมีปุ่ม Reset อยู่ลองหาดู เอาอะไรแหลมๆ จิ้มเพื่อ Reset การตั้งค่ากลับมาใช้ค่าเดิมของเรา เสร็จแล้วเข้าด้วย password นั้น แล้วไปดำเนินการเปลี่ยน Password ครับ


OK ใช่ได้แล้วครับใครเจอปัญหาแบบนี้ ทำตามนี้เลยครับหายแนนอน wanwan013
บันทึกการเข้า

หน้า: [1]   ขึ้นบน
พิมพ์