โฮสติดไวรัสค่ะ ตอนนี้ลามไป sub-domain ต่าง เกือบครึ่งแล้ว

aseptic · 26 ตุลาคม 2009, 00:09:09

ต้องการความช่วยเหลือค่ะ

พบว่า sub domain กว่าขึ้นในโฮส ตอนนี้เปิดไม่ได้ พบข้อความว่า

Fatal error: Cannot redeclare zbo() (previously declared in /home/wiforext/public_html/futuretechdaily.com/index.php(1) : eval()'d code:1) in /home/wiforext/public_html/futuretechdaily.com/wp-config.php(1) : eval()'d code on line 1

ซึ่งพอค้นหาวิธีแก้ไข ก็พบว่ามันเป็นการติดไวรัส iframe แต่ตอนนี้มันลามไปเยอะมาก ลองเอา php virus remover มา scan ดูแล้ว แต่มันคงเยอะมาก
ตอนนี้เลยแจ้งไปที่โฮส แต่ไม่รู้ว่าเขาจะช่วยได้มั้ย ใครมีวิีธี แก้ไขมั้งมั้ย

ตอนนี้ เหนื่อยมาก.....

จะแย่แล้ว

อยากร้องไห้ จริงๆ

เบจีต้าคุง · 26 ตุลาคม 2009, 00:11:37

โฮตของอะไรครับ

notepanya · 26 ตุลาคม 2009, 00:12:03

น่ากลัวมากเลย เอาใจช่วยครับ

reset · 26 ตุลาคม 2009, 00:16:01

ผมเพิ่งโดนไปครับ สดๆ เพิ่งแก้ได้เมื่อ 2-3 วันก่อน

มันมาเวอร์ชั่นใหม่ที่ผมโดน มันลบข้อมูลในไฟล์ index ทุกนามสกุล ทั้งหมด ทำให้เข้าเว็บไมไ่ด้

วิธีแก้
- เอาไฟล์ แบ็คอัพก่อนโดนลบมาใช้ หรือถ้ามีไฟล์ index ในเครื่องให้เอาไปทับได้เลย
- เปลี่ยน Pass FTP ซะ
- โปรแกรม Ftp บางตัวไม่ปลอดภัย อย่าเซฟข้อมูล Host เอาไว้ ลบออกเลยดีกว่า
- ตรวจเว็บอื่นๆใน Host เพราะมันจะลามไปแน่ๆ

ขอให้แก้ใขได้นะครับ ของผมเองยังรอตรวจสอบว่าจะกลับมาอีกมั้ยอยุ่เลยครับ

aseptic · 26 ตุลาคม 2009, 00:23:13

อ้างถึงจาก: nich ใน 26 ตุลาคม 2009, 00:11:37
โฮตของอะไรครับ

Host นอกค่ะ 3ix.com แต่เขา scan virus ให้แล้วแต่บอกว่าไม่พบอะไร
แล้วก็ไม่แก้ไขอะไรด้วย เจอ support ผู้หญิงแล้วเป็นอย่างนี้ทุกทีเลย

จะให้เขาแก้ มันก็หลายเวปเหลือเกิน สงสัยคงต้องค่อยๆ แก้ไป ตอนนี้ลบ FTP ออกจากเครื่องไปแล้ว ไม่กล้าเข้า โฮสเลย
ตอนนี้เหมือนว่าพอไม่เข้าโฮส ด้วย FTP แล้ว มันก็จะหยุด infect ไปเอง

มีใครที่พอจะแนะนำ วิธีเอาเวปคืนมาบ้างมั้ยค่ะ ต้องลงไปแก้ตรงไหนบ้าง

ถือว่าช่วยเด็กน้อยตาดำๆ คนหนึ่ง เถอะค่ะ ทำมาก็นาน แล้วมาเจออย่างนี้เหนื่อย

TAXZe · 26 ตุลาคม 2009, 00:29:53

เอาไฟล์ แบคอัพ หรือไฟล์สคริป ยัดครับ

เพราะว่าไฟล์เีสียหายไปแล้ว

Dr.K · 26 ตุลาคม 2009, 00:59:06

ไม่เข้าใจ ลงทุนเว็บ ไม่ลงทุน antivirus ดีๆ ทำเหมือนกับไม่สำคัญ
ไม่ได้ซ้ำเติมนะ แต่ผมก็ให้คำแนะนำไปหลายแล้ว
หมายังพาไปฉีดวัคซีนพิษสุนัขบ้า
ลูกยังพาไปฉีดวัคซีนตามกำหนด
แล้วเว็บหล่ะ?ตามบุญกรรม?

pacapao · 26 ตุลาคม 2009, 01:05:19

ไม่ก็ใช้ os x หะหะ

ปลาบิน · 26 ตุลาคม 2009, 01:25:52

ตอนนั้นติด trojan
ใช้ hostgator เลยแชทถามเขา เขาจะบอกว่าให้ส่งเมล์ไปแจ้ง security
ทีนี้เขาจะให้เราแสกนเครื่องเรา
โดยใช้ combofix
กับ malwarebytes

aseptic · 26 ตุลาคม 2009, 02:41:32

จะมาแจ้งว่าตอนนี้ ทราบวิธีแก้ไขแล้วค่ะ และกำลังกำเนิดการแก้ไขอยู่
และขอบคุณ ทุกๆ คำแนะนำของเพื่อนๆ ด้วยค่ะ

อ้างถึงจาก: poonsin ใน 26 ตุลาคม 2009, 01:25:52
ตอนนั้นติด trojan
ใช้ hostgator เลยแชทถามเขา เขาจะบอกว่าให้ส่งเมล์ไปแจ้ง security
ทีนี้เขาจะให้เราแสกนเครื่องเรา
โดยใช้ combofix
กับ malwarebytes

ขอบคุณน่ะค่ะ

ตอนนี้ เราลบ FTP ออกแล้ว และกำลังแสกนเครื่องตัวเอง
และแจ้งโฮสให้ทำการแสกนไวรัสในโฮสเราทั้งหมด

พร้อมกับกู้เวปกลับมาด้วย เหนื่อยหน่อย...แต่ก็ทำงัยได้ ไม่ระวังเอง

Dr.K · 26 ตุลาคม 2009, 07:21:06

ครับ ในบอร์ดเห็นแจก Kaspersky ลองหาดู
ถ้าซื้อก้อ ลอง norton 360 พันกว่า แต่ลงได้ 3 เครื่องแบบแท้ๆ
ไม่งั้นก็เข้าร้านซีเอ็ด หา NOD32 แท้
อย่างน้อย kaspersky หรือ nod32 เวอร์ชั่นฟรี (ตรวจเจอแต่กำจัดไม่ได้)
เว็บหาเงินเหมือนเด็กในคอนโทรล ต้องป้องกันไว้หน่อยก็ดี

chui761 · 26 ตุลาคม 2009, 07:29:16

อย่าลืมเปลี่ยนรหัสผ่าน FTP ทั้งหมดนะครับ

ปกติถ้าใน host มีหลายเว็บ เห็นมีบางท่านแนะนำว่า ให้ใช้ ftp user/pass คนละอัน

เพราะถ้ามันได้รหัสเว็บหนึ่งไป อย่างน้อยก็ดึงไม่ให้มันโจมตีอีเว็บได้เลย

ผมเองก็พึ่งโดนไปหมาดๆ ครับ เมื่ออาทิตย์ที่แล้ว ดีว่าโฮสต์มี backup ให้ค่อนข้างดี ผมเลยลบอันใหม่ทิ้ง แล้วเอาไฟล์ backup มาลงแทน

ตอนนี้ก็ลุ้นอยู่ ว่าจะอยู่ได้นานแค่ไหน แต่ส่วนใหญ่ นานๆ ผมจะโดนที
คราวนี้ที่โดน เพราะดันไปดึงไฟล์จากโฮสต์ที่ติดไวรัสมาลงที่เครื่อง เพราะความใจดีแท้ๆ อิๆ