เวป wordpress เข้าผ่าน android แล้ว ลิ้งไป attack-attack.info

[Driverhigh]

  อาการแบบนี้คืออะไรคับ
เหมือนมันจะ รีไดเรคไปอ่ะ ไม่ยอมเข้าเวปให้ เป็นภาษารัสเซีย แล้วเหมือนจะให้ดาวโหลดอะไรซักอย่าง

ตอนนี้เวปที่อยู่ในโฮสนั้นเป็นแบบนี้หมดเลย แต่เวป wordpress โฮสอื่นไม่เป็นไรนะ

พึ่งเป็นเมื่อ อาทิตย์ก่อนอ่ะครับ เมื่อก่อนไม่มีปัญหาเลย

[reviewer]

โดนของหรือเปล่า
ติดต่อ hosting support ให้ช่วยดูได้ไหม

[aunkanbin]

น่าจะโดนฝัง script ครับ เบื้องต้นลง kaspersky ที่คอมตัวเองแล้วสแกนไวรัสดู
รีคอมสักครั้งแล้วลอง FTP ไปที่เว็บครับ ดู .htaccess ว่ามีโค้ดอะไรแปลกๆไหม
ลองดู Theme เว็บที่ใช้ครับมี script อะไรฝังมาหรือเปล่า หรือลองเปลี่ยน Theme reinstall wordpress ใหม่
ถ้าไม่หายก็แจ้ง support ครับ

[SoldOut]

เข้าผ่าน windows ปกติรึป่าวครับ

[Driverhigh]

ผ่าน window และ ipod ปกติครับ เป็นเฉพาะ android

[คนธรรมดา]

ลองเปลี่ยน theme แล้วใช้ android เข้าดูหรือยังครับ แล้ว script โหลดมาจากที่อื่นหรือเปล่าครับ

[Driverhigh]

เวปในโฮสมีหลาย theme ครับ เป็นหมดทุกเวป แต่โฮสอื่นไม่เป็น

ปกติในเครื่องลง KIS2013 ไว้ครับ เรื่องไวรัสนี่ค่อนข้างมั่นใจ

เข้าไปในเวป attack-attack.info ของมันดูมันบอกว่าเป็นสคริปทดสอบอะไรซักอย่าง เกี่ยวกับ http https

[Driverhigh]

ตอนนี้เจอปัญหาแล้วครับ คือมันไปแก้ ที่ .htaccess ครับ แต่ตอนนี้ ยังหาต้นตอไม่เจอ

ใครมีข้อแนะนำมั่งครับ

[Driverhigh]

แก้ไปได้อีก step มันมีโค๊ดซ่อนอยู่ใน index.php ตอนนี้ไล่แก้แล้ว จะรอดูผลครับ

กระทู้นี้ใครคิดว่าไร้สาระก็ปิดผ่านๆไปนะครับ ผมงมของผมเอง อยากบันทึกเอาไว้เผื่อใครโดนแบบผมมั่งจะได้แก้ได้

[คนธรรมดา]

ค้นหาไฟล์ที่ owner เป็น apache ครับ