ตอนนี้เว็บนี้มีไวรัสครับ
แก้ไขล่าสุดโดย dome555000 เมื่อ 2010-5-14 10:04สวัสดีครับ เมื่อคุณเห็นกระทู้อย่างนี้อย่าเเปลกใจครับว่าผมรู้ได้ังไง ผมใช้ GDATA เเล้วโหลด XShow มาจากเว็บนี้ครับ ตอนผมคลิ๊กมันก็ขึ้นมาเตือนเลยครับว่าเว็บนี้มีไวรัส iframe ครับ โดยมันตรวจพบจากฐานข้อมูล B(Bitdefender) รบกวนเจ้าของเว็บช่วยกำจัดด้วยนะครับ เพราะมันจะได้ไม่กระจายไปเว็บอื่น
ปล.ไวรัสนี้จะโหลดตัวเองใส่เครื่องอัตโนมัติทุกครั้งที่มีการโหลดไฟล์ ขอรายละเอียดและวิธีใช้โปรแกรมที่ว่าเพื่อทดสอบด้วย
ปกติผมใช้กูเกิ้ลโครม ถ้าเจอจะเตือนเหมือนเว็บอื่น ๆ เว็บผมก็โดนไวรัส
ไวรัสตัวนี้อยู่ในปลั๊กอินตัวนึงที่เป็นภาษาจีน
ถอนปลั๊กอินที่เป็นภาษาจีนทั้งหมด
*************
จากนั้น ดาวน์โหลดไฟล์ ใน bbs/index.php
bbs/attachments/index.html
bbs/forumdata/index.html
อันนี้คือ 3 ไฟล์ที่ผมโดนไวรัส
ดาวน์โหลดมาไว้ในเครื่อง โปรแกรม antivirus จะทำการ remove java scripts ออกไปให้
แล้วเราก็อัพกลับขึ้นไป
ถ้าเอาให้ชัวร์จะโหลดมาทั้งหมด แล้ว scan ทั้งหมดแล้วอัพกลับขึ้นไปก็ได้นะ
จากนั้นเปลี่ยนรหัสผ่าน ftp เพื่อความชัวร์ครับ
ตอนนี้ปลั๊กอินผมใช้แค่ shoutbox / pet / ธนาคาร / pk / lottery ไม่มีปัญหา
แต่ปลั๊คอินใน 7.2 ที่ใส่เข้ามากลับติดไวรัสซะงั้น เอ่อ ผมใช้ GDATA เเล้วเว็บที่ติดไวรัสไม่ใช่เวบผม เเต่เป็นเวบ discuzthai.com ที่คุณอ่านอยู่ตอนนี้ต่างหาก รบกวนเเอดมินช่วยดูเเลด้วยนะครับ Virus: HTML:Iframe-inf (Engine B)
Virus found while downloading Web content.
Address: www.discuzthai.com จริงหรอ ผมไม่เห็นเป็นไรเลยนะ ผมเปิดผ่าน ie {:18_766:} ต้อใช้ GDATA(AV) ในการเเสกนครับ ตอนเวลาโหลดไฟล์มาเเล้วมันจะเตือนครับ รู้สึกว่าโค้ดนี้จะฝังตัวในกระทู้ปลั๊กิน Xshow นะครับ
หน้า:
[1]