โดนเจ้าโปรแกรม security shield เกือบแย่

nafc1980 · 16 มีนาคม 2012, 00:24:13

ตอนเย็น พอดีกำลังเข้าเว็บอยุ่ดีๆ ม่ายรู้มาได้ไง เจ้าตัว security shield ขึ้นมาเฉยเลย มาแจ้งว่าเครื่องเราติดไวรัส เราก็เอะใจว่าไม่มีโปรแกรมนี้ในเครื่อง พอปิดไปมันเด้งขึ้นมาตลอดเลยครับ ลบยังไงก้ไม่ออก ไม่มีในคอนโทรล พลาแนล อีก เลย ค้นหาข้อมูลดู เจอวิธีแก้ กำลังจะอ่าน อ่านได้คร่าวๆว่าใช้โปรแกรมmalwarebytes ช่วย

แล้วเนตผมก็ตัด เปิดโปรแกรมอ่ะไรก็ไม่ได้ คลิกเข้าโปรแกรมไหนโดนบลอคหมด ซวยละสิ

ผมลองรีเครื่องแล้วรีบเปิดโปรแกรมตัวนี้ สแกนดู malwarebytes สแกนไป 2ชั่วโมง เสร็จรีเครื่องเปิดมา ยังเหมือนเดิมครับ ผมเลยลองต่อเนตดู ปรากฏว่าเข้าเนตได้ แต่เข้าเว็บไม่ได้เลยครับ หน้าเว็บแจ้งว่าโดนไวรัสหมด ผมเลยลองเปิดเจ้าตัว malwarebytes อีกครั้งปรากฏว่าเปิดโปรแกรมยังไงก้ไม่ได้ เจ้าตัวไวรัสมันบลอคไว้หมด จนปัญญาจริงๆ เลยลองรีเครื่องใหม่ พอเปิดเครื่องได้ ผมก็รีบเปิดโปรแกรมmalwarebytes อีกครั้ง ปรากฎว่าเปิดได้แล้วผมก็ต่อเนตดูก็เข้าได้ แต่เปิดเว็บไม่ได้เลย
ผมเลยลองกด update malwarebytes แล้วสแกนอีกครั้งนึง สแกนเสร้จแลองเปิดเครื่องดู ปรากฏว่าไวรัสได้หายไป โล่งไปที

สรุป ถ้าเจอไวรัสตัวนี้ จะเปิดโปรแกรมไหนไม่ได้เลยครับ ต้องลองรีเครื่อง แล้ว รีบเปิดตัว malwarebytes ขึ้นมา แล้วต่อเนต กดอัพเดทโปรแกรมแล้วสแกนครับ ถึงจะกำจัดได้
ครั้งแรกที่ผม สแกนไม่ได้กดอัพเดตเพราะต่อเนตไม่ได้ครับ

ตอนนี้เครื่องใช้ได้ปกติแล้วครับ เลยลองค้นหาดูว่าเคยมีคนติดไวรัสตัวนี้ไหม เจอเพียบเลยครับ ไงก็ถ้าเจอ อย่าลืมมีจ้าตัว malwarebytes ติดเครื่องไว้ก้ดีครับ

mksuky · 16 มีนาคม 2012, 00:45:21

อ้างถึงจาก: nafc1980 ใน 16 มีนาคม 2012, 00:24:13
ตอนเย็น พอดีกำลังเข้าเว็บอยุ่ดีๆ ม่ายรู้มาได้ไง เจ้าตัว security shield ขึ้นมาเฉยเลย มาแจ้งว่าเครื่องเราติดไวรัส เราก็เอะใจว่าไม่มีโปรแกรมนี้ในเครื่อง พอปิดไปมันเด้งขึ้นมาตลอดเลยครับ ลบยังไงก้ไม่ออก ไม่มีในคอนโทรล พลาแนล อีก เลย ค้นหาข้อมูลดู เจอวิธีแก้ กำลังจะอ่าน อ่านได้คร่าวๆว่าใช้โปรแกรมmalwarebytes ช่วย

แล้วเนตผมก็ตัด เปิดโปรแกรมอ่ะไรก็ไม่ได้ คลิกเข้าโปรแกรมไหนโดนบลอคหมด ซวยละสิ ผมลองรีเครื่องแล้วรีบเปิดโปรแกรมตัวนี้ สแกนดู malwarebytes สแกนไป 2ชั่วโมง เสร็จรีเครื่องเปิดมา ยังเหมือนเดิมครับ ผมเลยลองต่อเนตดู ปรากฏว่าเข้าเนตได้ แต่เข้าเว็บไม่ได้เลยครับ หน้าเว็บแจ้งว่าโดนไวรัสหมด ผมเลยลองเปิดเจ้าตัว malwarebytes อีกครั้งปรากฏว่าเปิดโปรแกรมยังไงก้ไม่ได้ เจ้าตัวไวรัสมันบลอคไว้หมด จนปัญญาจริงๆ เลยลองรีเครื่องใหม่ พอเปิดเครื่องได้ ผมก็รีบเปิดโปรแกรมmalwarebytes อีกครั้ง ปรากฎว่าเปิดได้แล้วผมก็ต่อเนตดูก็เข้าได้ แต่เปิดเว็บไม่ได้เลย
ผมเลยลองกด update malwarebytes แล้วสแกนอีกครั้งนึง สแกนเสร้จแลองเปิดเครื่องดู ปรากฏว่าไวรัสได้หายไป โล่งไปที

สรุป ถ้าเจอไวรัสตัวนี้ จะเปิดโปรแกรมไหนไม่ได้เลยครับ ต้องลองรีเครื่อง แล้ว รีบเปิดตัว malwarebytes ขึ้นมา แล้วต่อเนต กดอัพเดทโปรแกรมแล้วสแกนครับ ถึงจะกำจัดได้
ครั้งแรกที่ผม สแกนไม่ได้กดอัพเดตเพราะต่อเนตไม่ได้ครับ

ตอนนี้เครื่องใช้ได้ปกติแล้วครับ เลยลองค้นหาดูว่าเคยมีคนติดไวรัสตัวนี้ไหม เจอเพียบเลยครับ ไงก็ถ้าเจอ อย่าลืมมีจ้าตัว malwarebytes ติดเครื่องไว้ก้ดีครับ

สด ๆ ร้อน ๆ เมื่อสองชั่วโมงที่แล้วเลยครับ แฟนผมเล่นเน็ต เว็บอะไรก็ไม่รู้ โดนมันเด้งขึ้นมา ตอนนี้กำลังแสกนอยู่เลย

TUMZA · 16 มีนาคม 2012, 00:50:36

ผมก็เจอ เยดแม่ม ผม end process ย้ำๆ จน process มันเดี้ยงไปเองอ่ะคับถึงได้ เซงจริงๆ

nafc1980 · 16 มีนาคม 2012, 00:55:07

อ้างถึงจาก: mksuky ใน 16 มีนาคม 2012, 00:45:21
อ้างถึงจาก: nafc1980 ใน 16 มีนาคม 2012, 00:24:13
ตอนเย็น พอดีกำลังเข้าเว็บอยุ่ดีๆ ม่ายรู้มาได้ไง เจ้าตัว security shield ขึ้นมาเฉยเลย มาแจ้งว่าเครื่องเราติดไวรัส เราก็เอะใจว่าไม่มีโปรแกรมนี้ในเครื่อง พอปิดไปมันเด้งขึ้นมาตลอดเลยครับ ลบยังไงก้ไม่ออก ไม่มีในคอนโทรล พลาแนล อีก เลย ค้นหาข้อมูลดู เจอวิธีแก้ กำลังจะอ่าน อ่านได้คร่าวๆว่าใช้โปรแกรมmalwarebytes ช่วย

แล้วเนตผมก็ตัด เปิดโปรแกรมอ่ะไรก็ไม่ได้ คลิกเข้าโปรแกรมไหนโดนบลอคหมด ซวยละสิ ผมลองรีเครื่องแล้วรีบเปิดโปรแกรมตัวนี้ สแกนดู malwarebytes สแกนไป 2ชั่วโมง เสร็จรีเครื่องเปิดมา ยังเหมือนเดิมครับ ผมเลยลองต่อเนตดู ปรากฏว่าเข้าเนตได้ แต่เข้าเว็บไม่ได้เลยครับ หน้าเว็บแจ้งว่าโดนไวรัสหมด ผมเลยลองเปิดเจ้าตัว malwarebytes อีกครั้งปรากฏว่าเปิดโปรแกรมยังไงก้ไม่ได้ เจ้าตัวไวรัสมันบลอคไว้หมด จนปัญญาจริงๆ เลยลองรีเครื่องใหม่ พอเปิดเครื่องได้ ผมก็รีบเปิดโปรแกรมmalwarebytes อีกครั้ง ปรากฎว่าเปิดได้แล้วผมก็ต่อเนตดูก็เข้าได้ แต่เปิดเว็บไม่ได้เลย
ผมเลยลองกด update malwarebytes แล้วสแกนอีกครั้งนึง สแกนเสร้จแลองเปิดเครื่องดู ปรากฏว่าไวรัสได้หายไป โล่งไปที

สรุป ถ้าเจอไวรัสตัวนี้ จะเปิดโปรแกรมไหนไม่ได้เลยครับ ต้องลองรีเครื่อง แล้ว รีบเปิดตัว malwarebytes ขึ้นมา แล้วต่อเนต กดอัพเดทโปรแกรมแล้วสแกนครับ ถึงจะกำจัดได้
ครั้งแรกที่ผม สแกนไม่ได้กดอัพเดตเพราะต่อเนตไม่ได้ครับ

ตอนนี้เครื่องใช้ได้ปกติแล้วครับ เลยลองค้นหาดูว่าเคยมีคนติดไวรัสตัวนี้ไหม เจอเพียบเลยครับ ไงก็ถ้าเจอ อย่าลืมมีจ้าตัว malwarebytes ติดเครื่องไว้ก้ดีครับ

สด ๆ ร้อน ๆ เมื่อสองชั่วโมงที่แล้วเลยครับ แฟนผมเล่นเน็ต เว็บอะไรก็ไม่รู้ โดนมันเด้งขึ้นมา ตอนนี้กำลังแสกนอยู่เลย

รีบๆกำจัดเลยครับ ตอนนี้ผมโล่งละ

Nicethai · 16 มีนาคม 2012, 09:09:43

โดนเมื่อ 2 วันก่อน...ต้อง End Process

AM-PM · 16 มีนาคม 2012, 09:28:53

อ้างถึงจาก: TUMZA ใน 16 มีนาคม 2012, 00:50:36
ผมก็เจอ เยดแม่ม ผม end process ย้ำๆ จน process มันเดี้ยงไปเองอ่ะคับถึงได้ เซงจริงๆ

เหอะๆถ้าผมเจอจะเอาบ้าง

pepea · 16 มีนาคม 2012, 09:32:10

กลัวจะเจอปัญหาแบบนี้ครับ ขอถามหน่อยใช้วินโดว์อะไร?

ขอบคุณครับ

ปล.ตอนนี้ผมใช้วินโดว์ 7 อยู่อ่ะ ...เวลาเครื่องแฮ้งค์หรือเจ๊ง รวมถึงเมนูและวิธีใช้งานต่างๆเนี่ยผมไม่ถนัดเอาเสียเลย(ใช้ XP จนชิน) มึนตึ๊บไปหมดเลย

TUMZA · 16 มีนาคม 2012, 10:31:56

อ้างถึงจาก: pepea ใน 16 มีนาคม 2012, 09:32:10
กลัวจะเจอปัญหาแบบนี้ครับ ขอถามหน่อยใช้วินโดว์อะไร? ขอบคุณครับ

ปล.ตอนนี้ผมใช้วินโดว์ 7 อยู่อ่ะ ...เวลาเครื่องแฮ้งค์หรือเจ๊ง รวมถึงเมนูและวิธีใช้งานต่างๆเนี่ยผมไม่ถนัดเอาเสียเลย(ใช้ XP จนชิน) มึนตึ๊บไปหมดเลย

ผมก็ 7 ครับ ใช้ไปนานๆเดี๋ยวก็ชินครับ ปุ่มกดอะไรก็คล้ายๆเดิมแหละครับ

สักพักจะติดใจกว่า xp เลยทีเดียวเชียวครับ

nafc1980 · 16 มีนาคม 2012, 18:14:23

อ้างถึงจาก: pepea ใน 16 มีนาคม 2012, 09:32:10
กลัวจะเจอปัญหาแบบนี้ครับ ขอถามหน่อยใช้วินโดว์อะไร? ขอบคุณครับ

ปล.ตอนนี้ผมใช้วินโดว์ 7 อยู่อ่ะ ...เวลาเครื่องแฮ้งค์หรือเจ๊ง รวมถึงเมนูและวิธีใช้งานต่างๆเนี่ยผมไม่ถนัดเอาเสียเลย(ใช้ XP จนชิน) มึนตึ๊บไปหมดเลย

ผมวินโดว์ 7 ครับ

Veeraphan · 18 มีนาคม 2012, 00:41:55

ผมใช้ iExplore แล้วตามด้วย rkill ปิดมันครับ แล้วใช้ malwarebytes สแกน

แต่วันนี้มันโผล่มาจากไหนอีกก็ไม่รู้ทั้งๆที่สแกนไปแล้วเมื่อหลายวันก่อน 1 รอบ

SaintTakumi · 18 มีนาคม 2012, 15:23:54

เมื่อวานผมก็โดนเหมือนกันครับ แถมมันโหดมาก มันมาตอนผมกำลัง อัพไฟล์ขึ้นโฮส ปรากฎว่ามันเข้าไปในโฮส แล้วเขียนโค๊ดในไฟล์

index กะ footer อันมีผลทำให้ทุกเวปบนโฮส อืดและไม่สามารถ connect db ได้ แต่มีผลเฉพาะ IE กะ Firefox

เล่นเอา แทบอ๊วกเลยเมื่อวาน

ถ้าคนที่จัดการม่ะได้ แนะนำให้ เข้า safe mode network แล้ว โหลดคอมโบ ฟิก มาจัดการมันครับ ส่วนถ้าติดบนโฮส ก็ต้องโหลดไฟล์ที่ติดมาลบโค๊ดมันทิ้ง แล้วอัพขึ้นไปใหม่ครับ

Nicethai · 18 มีนาคม 2012, 17:57:00

อ้างถึงจาก: SaintTakumi ใน 18 มีนาคม 2012, 15:23:54
เมื่อวานผมก็โดนเหมือนกันครับ แถมมันโหดมาก มันมาตอนผมกำลัง อัพไฟล์ขึ้นโฮส ปรากฎว่ามันเข้าไปในโฮส แล้วเขียนโค๊ดในไฟล์

index กะ footer อันมีผลทำให้ทุกเวปบนโฮส อืดและไม่สามารถ connect db ได้ แต่มีผลเฉพาะ IE กะ Firefox

เล่นเอา แทบอ๊วกเลยเมื่อวาน

ถ้าคนที่จัดการม่ะได้ แนะนำให้ เข้า safe mode network แล้ว โหลดคอมโบ ฟิก มาจัดการมันครับ ส่วนถ้าติดบนโฮส ก็ต้องโหลดไฟล์ที่ติดมาลบโค๊ดมันทิ้ง แล้วอัพขึ้นไปใหม่ครับ

ใช่ Code ชุดนี้หรือเปล่าครับ?
ผมพบ Code ถูกฝังใน 5 ไฟล์หลัก คือ
index.php
home.php
page.php
footer.php
main.php

รวมถูกฝัง Code ในโฮสท์ทั้งสิ้น = 326 ไฟล์

SaintTakumi · 18 มีนาคม 2012, 20:17:40

อ้างถึงจาก: Nicethai ใน 18 มีนาคม 2012, 17:57:00

ใช่ Code ชุดนี้หรือเปล่าครับ?
ผมพบ Code ถูกฝังใน 5 ไฟล์หลัก คือ
index.php
home.php
page.php
footer.php
main.php

รวมถูกฝัง Code ในโฮสท์ทั้งสิ้น = 326 ไฟล์

ถูกต้องเลยครับ ชุดนี้แหละ

วันนี้มันลามไปติดอีก host ของผมแล้ว งง เมื่อวานว่าเคลียร์แล้วนะครับ

รบกวนขอโปรแกรม กำจัดบน host และใน เครื่องหน่อยครับ เซงเลย เมื่อวานนึกว่าจบแล้ว

Nicethai · 18 มีนาคม 2012, 21:53:12

อ้างถึงจาก: SaintTakumi ใน 18 มีนาคม 2012, 20:17:40
อ้างถึงจาก: Nicethai ใน 18 มีนาคม 2012, 17:57:00

ใช่ Code ชุดนี้หรือเปล่าครับ?
ผมพบ Code ถูกฝังใน 5 ไฟล์หลัก คือ
index.php
home.php
page.php
footer.php
main.php

รวมถูกฝัง Code ในโฮสท์ทั้งสิ้น = 326 ไฟล์

ถูกต้องเลยครับ ชุดนี้แหละ

วันนี้มันลามไปติดอีก host ของผมแล้ว งง เมื่อวานว่าเคลียร์แล้วนะครับ

รบกวนขอโปรแกรม กำจัดบน host และใน เครื่องหน่อยครับ เซงเลย เมื่อวานนึกว่าจบแล้ว

ปัญหาเกิดจากผมเข้าเวบโรงเรียนประจำชื่อดังแห่งหนึ่ง
เลยโดนเจ้าโปรแกรม security shield พุ่งเข้าใส่
หลังจากนั้นผมใช้ CuteFPT อัพโหลดไฟล์ประจำวัน
ผ่านไปคืนเดียว...ตื่นเช้ามาได้เรื่องเลยครับ

ตอนเจอครั้งแรก...ผมรีบติดต่อให้ Hostgator สแกนไวรัสให้เลยครับ
สแกนอยู่หลายชั่วโมงเหมือนกันครับ
ช่วงรอสแกน...ผมเปิด index.php ดูจึงเจอ Code ดังกล่าวครับ
เมื่อ Hostgator สแกนเสร็จ...ทุกเวบสามารถเปิดใช้งานได้ปกติ...ทั้งๆที่ยังมี Code ฝังอยู่ครับ
Hostgator รายงานการสแกนว่าถูกฝังที่ไฟล์ไหนบ้าง...
ตอนนี้ผมยังไม่ได้ลบ Code ที่ถูกฝังเลยครับ
คงต้อง Download มาแก้ทีละไฟล์ (แก้มือ)...แล้ว Upload ขึ้นไปใหม่ครับ

***เพิ่มเติมข้อมูล***
ไฟล์ในเครื่องผมไม่โดนฝัง Code นี้นะครับ
โดนเฉพาะบนโฮสท์อย่างเดียวครับ
Hostgator รายงานว่าถูกยิงมาจากประเทศสวีเดนครับ

หมายเหตุ : ตอนนี้เปลี่ยนมาใช้ FileZilla แทนแล้วครับ (ผมคิดเอาเองว่า CuteFPT น่าจะมีช่องโหว่)

TUMZA · 19 มีนาคม 2012, 00:11:56

อ้างถึงจาก: Nicethai ใน 18 มีนาคม 2012, 21:53:12
อ้างถึงจาก: SaintTakumi ใน 18 มีนาคม 2012, 20:17:40
อ้างถึงจาก: Nicethai ใน 18 มีนาคม 2012, 17:57:00

ใช่ Code ชุดนี้หรือเปล่าครับ?
ผมพบ Code ถูกฝังใน 5 ไฟล์หลัก คือ
index.php
home.php
page.php
footer.php
main.php

รวมถูกฝัง Code ในโฮสท์ทั้งสิ้น = 326 ไฟล์

ถูกต้องเลยครับ ชุดนี้แหละ

วันนี้มันลามไปติดอีก host ของผมแล้ว งง เมื่อวานว่าเคลียร์แล้วนะครับ

รบกวนขอโปรแกรม กำจัดบน host และใน เครื่องหน่อยครับ เซงเลย เมื่อวานนึกว่าจบแล้ว

ปัญหาเกิดจากผมเข้าเวบโรงเรียนประจำชื่อดังแห่งหนึ่ง
เลยโดนเจ้าโปรแกรม security shield พุ่งเข้าใส่
หลังจากนั้นผมใช้ CuteFPT อัพโหลดไฟล์ประจำวัน
ผ่านไปคืนเดียว...ตื่นเช้ามาได้เรื่องเลยครับ

ตอนเจอครั้งแรก...ผมรีบติดต่อให้ Hostgator สแกนไวรัสให้เลยครับ
สแกนอยู่หลายชั่วโมงเหมือนกันครับ
ช่วงรอสแกน...ผมเปิด index.php ดูจึงเจอ Code ดังกล่าวครับ
เมื่อ Hostgator สแกนเสร็จ...ทุกเวบสามารถเปิดใช้งานได้ปกติ...ทั้งๆที่ยังมี Code ฝังอยู่ครับ
Hostgator รายงานการสแกนว่าถูกฝังที่ไฟล์ไหนบ้าง...
ตอนนี้ผมยังไม่ได้ลบ Code ที่ถูกฝังเลยครับ
คงต้อง Download มาแก้ทีละไฟล์ (แก้มือ)...แล้ว Upload ขึ้นไปใหม่ครับ

***เพิ่มเติมข้อมูล***
ไฟล์ในเครื่องผมไม่โดนฝัง Code นี้นะครับ
โดนเฉพาะบนโฮสท์อย่างเดียวครับ
Hostgator รายงานว่าถูกยิงมาจากประเทศสวีเดนครับ

หมายเหตุ : ตอนนี้เปลี่ยนมาใช้ FileZilla แทนแล้วครับ (ผมคิดเอาเองว่า CuteFPT น่าจะมีช่องโหว่)

ผมโดนแล้วครับ สวีเด็นมันมาเต็มเลยครับ

Ifil2st · 19 มีนาคม 2012, 10:01:40

เพื่อนก็เพิ่งโดนไป และ หาข้อมูลส่งไปแล้ว มีวิธีแก้ไขตั้งแต่ปี 2010 แล้ว

TUMZA · 19 มีนาคม 2012, 15:58:30

แย่แล้วครับ ผมนึกว่าลบมันไปได้แล้ว ตอนนี้มันเข้าไปฝังในโฮสผมทั้งลุกเลยครับ โดยเวลาเข้าเว้บในโอสนั้นจะโดน popup CPA offer ต่างๆแบบแรนดอมมาครับ ไม่ทราบว่าแก้ปัญหาติดเชื้อในโฮสอย่างไรครับ หรือใครมีร่างจดหมายที่จะเมล์ไปบอก support ให้จัดการอย่างไรได้บ้างครับ ผมใช้ gator ครับ ขอบคุณมากครับผม

Veeraphan · 20 มีนาคม 2012, 22:00:20

อ้างถึงจาก: TUMZA ใน 19 มีนาคม 2012, 15:58:30
แย่แล้วครับ ผมนึกว่าลบมันไปได้แล้ว ตอนนี้มันเข้าไปฝังในโฮสผมทั้งลุกเลยครับ โดยเวลาเข้าเว้บในโอสนั้นจะโดน popup CPA offer ต่างๆแบบแรนดอมมาครับ ไม่ทราบว่าแก้ปัญหาติดเชื้อในโฮสอย่างไรครับ หรือใครมีร่างจดหมายที่จะเมล์ไปบอก support ให้จัดการอย่างไรได้บ้างครับ ผมใช้ gator ครับ ขอบคุณมากครับผม

เรื่องโฮสต้องลองติดต่อซับพอร์ตดูครับ
แต่ไวรัสตัวนี้เคยใช้แค่มัลแวร์ไบท์เดี๋ยวมันก็กลับมาอีกครับ ผมเลยลง Norton antivirus 2012 แล้ว full system scan ผลคือเจอไวรัสเพียบเลยครับ ทั้งๆที่ใช้มัลแวร์ไบท์สแกนไปแล้วนะ รอดูอาการอยู่ครับว่าไวรัสตัวนี้มันจะเด้งขึ้นมาอีกมั้ย ตอนนี้ไม่กล้ายุ่งกับโฮสเลยครับกลัวว่ามันจะเด้งขึ้นมาตอนเชื่อมต่อกับโฮสเดี๋ยวจะยุ่ง

gubaaball · 20 มีนาคม 2012, 22:32:57

น่ากลัวจริงครับ