ช่วยด้วยไวรัสแบบนี้จะแก้ยังไง

BADBOY01 · โพสต์ 2010-4-23 11:02:52

แก้ไขล่าสุดโดย BADBOY01 เมื่อ 2010-4-23 11:06

แก้ไขล่าสุดโดย BADBOY01 เมื่อ 2010-4-23 11:05

ช่วยด้วยครับจะแก้ยังไงดี

koninlove · โพสต์ 2010-4-23 11:05:47

ใช่ครับ
โดนฝั่งหรือแทรกสคริปหรือป่าว

BADBOY01 · โพสต์ 2010-4-23 11:09:00

แล้วจะแก้ยังไงดีครับ

testxxx · โพสต์ 2010-4-23 11:29:15

แก้ไขล่าสุดโดย testxxx เมื่อ 2010-4-23 11:34

แก้ไขล่าสุดโดย testxxx เมื่อ 2010-4-23 11:33

ลองดูครับ

โดยสาเหตุหลัก ๆ ที่ทำให้เว็บไซต์โดนแทรกโค้ดมีดังนี้ครับ
1. เครื่องคอมของเจ้าของเว็บติดไวรัส
2 . ไวรัสตัวที่ว่านี้ทำการดักจับรหัสผ่าน FTP ในเครื่อง และแอบแทรกสคริปอัพโหลดไฟล์ของท่านขึ้นเว็บโดยที่ท่านไม่รู้ตัว
วิธีการแก้ไข
1. ให้ทำการเปลี่ยนรหัส FTP ทันที
2. ทำการสแกนไวรัสออกจากเครื่องให้สิ้นซาก หรือ ให้ดีที่สุดคือ Format ลง โปรแกรมใหม่
3. ให้ทำการโหลดไฟล์? php_virus_remover_ajax.php ไปเก็บใน folder ที่เป็นโดเมนหลักของเว็บ
4. ให้เรียกไฟล์ php_virus_remover_ajax.php? (http://www.yourdomain.com/php_virus_remover_ajax.php) โดยระบบจะทำการสองขั้นตอนคือ ตรวจหาไฟล์ที่มีปัญหา และจัดการกับไฟล์เหล่านั้น (ก่อนรันไฟล์ควรมั่นใจว่าท่านได้ BackUp ข้อมูลเว็บไว็แล้ว)
หากพบปัญหาดังภาพ

คือขึ้น Error 3 ตัว
อันแรก Permission Denied
อันที่สองและสามเป็น fwrite และ fclose
นั้นก็คือปัญหาว่าตัวโปรแกรมพยายามจะแก้ไฟล์ที่เจอปัญหา
แต่ว่ามันติด permission ของไฟล์ ดังนั้นวิธีแก้
ให้ดูว่าไฟล์ที่มีปัญหาชื่ออะไร
อย่างในภาพตัวอย่างมีสองไฟล์
readme.html และ index.php
ให้จัดการ chmod ไฟล์ที่ว่าเป็น 666 ก่อน แล้วจึงทำการรันสคริปอีกรอบ
ซึ่งรอบนี้มันจะเขียนทับได้ และมันจะไม่แจ้ง Error จะแจ้งแต่ตัวแดงว่าเจอปัญหา
แล้วพอรันเสร็จ ให้จัดการ chmod ไฟล์เหล่านี้กลับเป็น 644 เพื่อความปลอดภัย
และสำหรับการแก้ปัญหาเรียกเว็บแล้วขึ้น

หลังจากที่ได้ดำเนินการตามข้างต้นแล้ว แจ้งไปที่ Google เพื่อขอให้ Google ทำการ Check และ Remove ออกไปครับ
โดยไปที่

https://www.google.com/webmasters/tools/

คัดลอกไปที่คลิปบอร์ด

ใช้ชื่อ Login ของ Gmail ครับ
จากนั้นเพิ่มเว็บไซต์ ที่มีปัญหาเข้าไปในลิสต์
และ Google จะแจ้งรายละเอียดว่าเว็บไซต์เรามีปัญหาอะไรบ้าง
ที่มา :

http://www.thaihosttalk.com/index.php?topic=19304.0
http://www.thaihosttalk.com/index.php?topic=11103.msg107811#msg107811
http://www.thaiseoboard.com/index.php/topic,60804.msg760573.html#msg760573

คัดลอกไปที่คลิปบอร์ด

BADBOY01 · โพสต์ 2010-4-23 12:20:57

ขอบคุณ คุณ testxxx มากครับ หายละ

wear429 · โพสต์ 2010-9-22 15:59:33

ขอบคุณมากครับ {:18_786:}

บัญชี		จำสถานะนี้ไว้ในครั้งหน้า	ลืมรหัสผ่าน
รหัสผ่าน			สมัครสมาชิก

ช่วยด้วยไวรัสแบบนี้จะแก้ยังไง

ขออภัย! โพสต์นี้มีไฟล์แนบหรือรูปภาพที่ไม่ได้รับอนุญาตให้คุณเข้าถึง

ขออภัย! โพสต์นี้มีไฟล์แนบหรือรูปภาพที่ไม่ได้รับอนุญาตให้คุณเข้าถึง

คะแนน