แฮกเกอร์ mobile URL point mobile.googleadservices.at

[websitegang]

wordpress โดนแฮกครับ

อาการนี้เป็นเฉพาะในมือถือ พอพิมพ์ ชื่อเว็บ matiainterlabs.com มันจะชี้ url ไปที่  mobile.googleadservices.at - googleads.g.doubleclick.cn.com แล้วไปจบที่ usa-immigration-service.us

ลองแก้ปัญหาเบื้องต้นด้วยการ ลบ wordpress ชุดเก่าออก แล้วลงชุดใหม่แทน ในส่วน theme ก็ลบทิ้ง แล้วลงชุดใหม่ แต่ก็แก้ปัญหาไม่ได้ ครับ ไม่ทราบมีวิธีไหนพอแนะนำบ้างครับ

ขอบคุณครับ

[somsak1]

โดนเหมือนกันเลย ลบแล้วลงใหม่ก้อไม่หาย หาตำแหน่งที่ฝังโค้ดไม่เจอ

[websitegang]

ผมเจอแล้วครับ อยู่ใน file .htaccess

ตอรแรกใช้ ftp ดาวน์โหลดใช้ notepad เปิดไม่เจอ เลยลอง login เข้าไปที่ direct admin ตรง file manager เปิด file .htaccess ดู มันจะซ่อนไว้ด้านล่างๆ ของ page

ลองดูในลิ้งค์นี้ครับ https://wordpress.org/support/topic/mobile-googleadservices-at-malware/

[toekingsize]

ผมเจอแล้วครับ อยู่ใน file .htaccess

ตอรแรกใช้ ftp ดาวน์โหลดใช้ notepad เปิดไม่เจอ เลยลอง login เข้าไปที่ direct admin ตรง file manager เปิด file .htaccess ดู มันจะซ่อนไว้ด้านล่างๆ ของ page

ลองดูในลิ้งค์นี้ครับ https://wordpress.org/support/topic/mobile-googleadservices-at-malware/

เพิ่งโดนมาครับ ลบเวิดเพรส + ลงธีม + ลงปลักอินใหม่ + แก้ใน .httaccess สักพักก็กลับมาอีก
มาในส่วน Header.php ฝังสคริบไว้ ลบแล้วก็ไม่หาย มันกลับมาฝังใหม่

เปลี่ยนพาส FTP ใหม่ ไม่หาย
เปลียน permission ใหม่เป็น 644/555 ก็ไม่หาย

มีไฟล์แอบซ่อนอยู่ในโฟลเดอร์ uploads ลบแล้วก็ไม่หาย

ทิ้งไว้นานๆ กูเกิ้ลจะขึ้นคำเตือน + อันดับตกฮวบบบบ




สุดท้ายเปลี่ยนโฮส + ลงใหม่ทั้งหมด ( หายมาได้เดือนนึงแล้วครับ)

[websitegang]

แสดงว่า host มีช่องโหว่ 

[pungpp]

น่ากลัว