ต่อไป »

[PHONZii]

555+ 

[wookky]

ลองเปิดดู ไม่มีอะไรเด้งมาเลยเหมือนกันครับ

[dingdong8002]

เปิดแล้วปกติครับผม   
พึงระลึกไว้เลยว่า ในโลกนี้ไม่มีอะไร สมบูรณ์ 100% กระผมก็ใช้ผลิตภัณฑ์ยี่ห้อผลไม้หลายอย่าง ไม่เคยเจออาการผิดปกติเหมือนท่านเลย ที่พวกไวรัสพวกนี้มันเข้ามาได้ ที่คิดออก ก็น่าจะ เจลเบรค หรือติดตั้งแอพที่ไม่ใช่มาจาก App store  ถ้าไม่ใช่สองอย่างนี้แล้วก็นึกไม่ออกละว่ามันจะเข้ามายังไง 

[hahaoo]

เข้ามาฟังด้วยครับ 

[picpost1234]

อ่าว เครื่องผมเจลแบลกอ่ะครับ เมื่อก่อนมันก็ไม่เป็นนี่ครับ เว็บmthai thaiseo ก็ไม่เด้งโฆษนานี้นะ เฮ้ยถ้าอัฟเดทIOSตัวใหม่ที่ไม่เจล ก็อดเล่นโปรแกรมโกงเกมส์หลายตัวเลย ชั่งใจแป๋บ

[picpost1234]

หลังจากที่อ่านกะทู้นี้ http://pantip.com/topic/32949886 ทำตามแล้วหายเลย ไม่เกี่ยวกับไวรัสหรือมัลแวร์หรือเครื่องipadเจลแบรกนะ เพราะตัว PC ก็ติด malwarebyte ส่วน ipad ก็เป็น ios

สรุปแก้ปัญหาโดยการ รีเซ็ตค่าโมเด็มให้เป็นค่าโรงงานใหม่ แล้วตั้งค่าใหม่ เปลี่ยนพาส แล้วก็ เซฟ  แล้วก็ไม่เจอเว็บเปรต tradeadexchange อีกเลย

----------------------------------------------
สาเหตุของปัญหา

ลักษณะการทำงาน ก็คือมีการทำ DNS ปลอมมา ดักไว้ เป็นรายการแรกครับ (อันที่สอง คือ 8.8.8.8 อันนั้น ตัวของ Google ครับ ไม่มีปัญหา)

จะว่าไปก็คล้ายกับ DNS ปลอม ของเก่า  ที่โจมตีเมื่อต้นปีครับ
อ้างอิง http://pantip.com/topic/31789999


โดยรอบนั้น(ต้นปี) ตัวผู้ร้าย ใช้วิธี เจาะเข้าแก้ไขค่า ใน Modem  ของผู้ที่พบปัญหาครับ
คือ บรรทัด DNS ใน Modem จะโดนแก้


..... รอบนี้ ค่า ใน Modem ไม่โดนแก้ ครับ
แต่เขาไป โจมตี ที่ทางผู้ให้บริการเลย
( จากที่ผมทดสอบ และตอบมาในหลาย ๆ กระทู้ ผมอยากสรุปว่า TOT โดนเจาะนะครับ แต่ก็ยังเกรง ๆ จะเป็นสาเหตุอื่น)
คือไปเปลี่ยนค่า DNS ของผู้ให้บริการ หรือ TOT
ให้ Primary DNS ที่แจกมานั้น เป็นตัวโจมตีแทนครับ



ดังจะเห็นได้จาก
A) รอบนี้ เมื่อตรวจใน Modem จะพบว่า ค่ายังเป็น Auto ไม่ได้โดนเจาะ
B) ผู้ที๋โดน คือ ผู้ที่ปล่อยให้ค่า DNS ใน Modem เป็นแบบ Auto คือรับค่า DNS จากทางผู้ให้บริการ (TOT)
C) ผู้ที่เคย Fix ค่า DNS ใน Modem แล้ว จะไม่พบปัญหานี้