ต่อไป »

[SearchMarketing]

จำสคริป ฆ่าไวรัส.php ของคุณ Ethaizone ได้มั้ยครับ

คือ ใช้ดีมาก

เดี๋ยวนี้ผมได้ใช้ทุกวันเลย เจอวันละ 90 กว่าตัว บางวันดีหน่อยเจอ 16 ตัว

เฉลี่ยมาตรฐานเจอวันละ 40 ตัว

มันอะไรเยอะแยะจังเลยครับเนี่ย ผมจะแก้ไขยังไงได้บ้าง หรือต้องสแกน ฆ่าทุกวัน

ทำ cron job ฆ่ามันทุกวันเลยดีมั้ย

หรือผมต้องเปลี่ยน host ไปเลย

หลอนจริงๆ ต้องมาั่นั่งฆ่าไวรัสใน host ทุกวัน

 

ขอคำแนะนำหน่อยครับ
 

[mixture]

เห็นเค้าว่าให้ allow_url_fopen = Offf น่ะครับ ไม่รู้ช่วยได้หรือเปล่า อ่านเค้ามาอีกที

[TOOAds.com]

ต้องฆ่าในเครื่องเราด้วยสิครับ

[klab]

ใช้ดีครับ ผมก็ใช้อยู่ครับ 

[Jenosize]

ตัวไหนครับ ขอด้วย

[i-rinver]

ขอด้วยคนครับ 

[cotton]

อยากรู้ว่าใช้ยังไงครับ
อัพขึ้น host เหรอ
แล้วเรียกใช้ยังไง
งง

[zZzZ]

คือถ้าเวบเยอะๆอยู่โฮสเดียวกัน หากแก้ไม่หมดในรอบเดียวมันก็คงติดต่อแหล่ะครับ

อีกข้อที่เชคก็โปรแกรม FTP / พาส FTP ลองเปลี่ยนดูครับ แต่ถ้าเปลี่ยนหมดเรียบร้อยแล้วแต่ยังติดอยู่
ก็คงน่าจะเกิดจากเอาไวรัสออกไม่หมดอ่ะครับ

[teacup]

ผมก็เบื่อๆเหมือนกัน แทนที่จะเอาเวลาไปทำเว็บกลับมานั่งแก้พวก จัญ ไรเนี่ย

[g-ji]

จี้เคยโดนครั้งเดียวเอง หลังจากนั้น เปลี่ยน CHMOD ทุกโฟลเดอร์เป็น 755 (ยกเว้นบางอัน) ทุกไฟล์เป็น 644

แล้วก็ยังไม่โดนอีกเลย

[SearchMarketing]

สำหรับคนที่ขอโหลดครับ

http://getmsi.com/virus.zip

ไม่ก้อ search หาในนี้แหละของคุณ ethaizone

เป็นไฟล์ php อัพใส่ root directory ของ host แล้วรัน

[SearchMarketing]

เห็นเค้าว่าให้ allow_url_fopen = Offf น่ะครับ ไม่รู้ช่วยได้หรือเปล่า อ่านเค้ามาอีกที

มันทำไรได้หรอครับ

ผมไม่รู้โค้ด

[charmingboy]

ผทเคยโดน webhostingpad suspend accound เนื่องจาก Script aom มี Virus
ซึ่งผมก็เอามาจากบอร์ดเนี้ยแหล่ะ

แต่ไหงคนอื่นไม่เป็น...

[SearchMarketing]

ผทเคยโดน webhostingpad suspend accound เนื่องจาก Script aom มี Virus
ซึ่งผมก็เอามาจากบอร์ดเนี้ยแหล่ะ

แต่ไหงคนอื่นไม่เป็น...

สันนิษฐานได้หลายทางเลยครับ

1. ตัวสคริปที่แจกติดไวรัส (ถ้าคุณติด คนอื่นก้อน่าจะโวยวายไปนานละ)
2. ตัวเครื่องติดไวรัส
3. Host ติดไวรัส
4. ช่องโหว่ต่างๆ ต้องใช้จินตนาการ

 

[viewdevilz]

เห็นเค้าว่าให้ allow_url_fopen = Offf น่ะครับ ไม่รู้ช่วยได้หรือเปล่า อ่านเค้ามาอีกที

มันทำไรได้หรอครับ

ผมไม่รู้โค้ด

แก้ตรงไหนคะ allow_url_fopen = Offf เพราะตอนสแกนมันเป็น on อ่ะค่ะ

[zZzZ]

เอ่อ ไม่อยากบอกเลยว่า ผมก็เคยลอง aom สคริปแจกแล้วโดน

แต่ผมไม่ค่อยแน่ใจว่ามันทางไหนแน่ เพราะลองหลายสคริป โปรแกรมก็ลงมั่วไปหมด
เลยแก้มันทุกทาง เอาสคริปที่ลองออกทั้งหมด
เปลี่ยน ftp เปลี่ยนพาส แสกนเครื่อง แล้วก็พยายามไม่ยุ่งกับพวกของแจกเท่าไหร่
ถ้าจะลองก็พยายามนั่งดูโค๊ดคร่าวๆก่อน

ธีมไหนเอนโค๊ดไว้ ก็พยายามไม่ไปลอง -_-

ผทเคยโดน webhostingpad suspend accound เนื่องจาก Script aom มี Virus
ซึ่งผมก็เอามาจากบอร์ดเนี้ยแหล่ะ

แต่ไหงคนอื่นไม่เป็น...

[Hikki]

คือถ้าเว็ปเราติดไวรัส พวก kaspersky nod32 พวกนี้มานจาเตือนช่ายป่ะคับ 

[parinya]

อาการหนักแน่ๆท่าน ลำบากเลยแบบนี้

[mixture]

เห็นเค้าว่าให้ allow_url_fopen = Offf น่ะครับ ไม่รู้ช่วยได้หรือเปล่า อ่านเค้ามาอีกที

มันทำไรได้หรอครับ

ผมไม่รู้โค้ด

หมายถึงใน php.ini น่ะครับ ผมไม่แน่ใจนะว่าแก้ปัญหาโดนแทรกโค๊ดได้หรือเปล่า อ่านมาจาก THT อีกทีอ่ะครับ

[EThaiZone]

ไม่ช่วยนะครับ allow_url_fopen อะ

ไม่เกี่ยวกัน เว้นแต่สคริปนั้นมาแบบเทพนิด คือมีเปลี่ยนแปลง url ที่แทรกได้ภายหลัง
โดยการดึงข้อมูลจากเว็บแฮกเกอร์ แต่เคสนี้เจอน้อย

จริงๆ ผมไม่แนะนำให้ใช้สคริปผมต่อแล้วนะครับ
เพราะสคริปผมบางทีมีทำงานผิดพลาดเหมือนกัน แบบหาจุดแก้ไม่เจอ
เพราะเป็นที่การวิเคราะห์จากตัว regex ซึ่งสุดท้าย คนแก้เองดีสุด

ว่าจะทำเป็นตัว checker อยู่ แต่ไม่มีเวลา 

[tenzamak]

ปัญหานี้เกิดจาก FTP นะครับ เป็นที่เครื่องของ ผู้ใช้เองนะครับ
ต้องปิดการทํางานของ FTP ไปก่อนครับ เปลี่ยนรหัสผ่าน หรือลบ Account FTP ทิ้งไปก่อน
แล้วลองใช้ kaspersky อัพเดทให้ล่าสุดแล้วสแกนไวรัส ดูครับ หายแน่นอน

[monthonsite]

Thank You