ตอนนี้เว็บนี้มีไวรัสครับ

dome555000 · โพสต์ 2010-5-14 10:03:15

แก้ไขล่าสุดโดย dome555000 เมื่อ 2010-5-14 10:04

สวัสดีครับ เมื่อคุณเห็นกระทู้อย่างนี้อย่าเเปลกใจครับว่าผมรู้ได้ังไง ผมใช้ GDATA เเล้วโหลด XShow มาจากเว็บนี้ครับ ตอนผมคลิ๊กมันก็ขึ้นมาเตือนเลยครับว่าเว็บนี้มีไวรัส iframe ครับ โดยมันตรวจพบจากฐานข้อมูล B(Bitdefender) รบกวนเจ้าของเว็บช่วยกำจัดด้วยนะครับ เพราะมันจะได้ไม่กระจายไปเว็บอื่น

ปล.ไวรัสนี้จะโหลดตัวเองใส่เครื่องอัตโนมัติทุกครั้งที่มีการโหลดไฟล์

An_ant · โพสต์ 2010-5-14 10:10:54

ขอรายละเอียดและวิธีใช้โปรแกรมที่ว่าเพื่อทดสอบด้วย
ปกติผมใช้กูเกิ้ลโครม ถ้าเจอจะเตือนเหมือนเว็บอื่น ๆ

akito · โพสต์ 2010-5-14 10:16:53

เว็บผมก็โดนไวรัส
ไวรัสตัวนี้อยู่ในปลั๊กอินตัวนึงที่เป็นภาษาจีน
ถอนปลั๊กอินที่เป็นภาษาจีนทั้งหมด

*************

จากนั้น ดาวน์โหลดไฟล์ ใน bbs/index.php
bbs/attachments/index.html
bbs/forumdata/index.html

อันนี้คือ 3 ไฟล์ที่ผมโดนไวรัส
ดาวน์โหลดมาไว้ในเครื่อง โปรแกรม antivirus จะทำการ remove java scripts ออกไปให้

แล้วเราก็อัพกลับขึ้นไป

ถ้าเอาให้ชัวร์จะโหลดมาทั้งหมด แล้ว scan ทั้งหมดแล้วอัพกลับขึ้นไปก็ได้นะ

จากนั้นเปลี่ยนรหัสผ่าน ftp เพื่อความชัวร์ครับ

ตอนนี้ปลั๊กอินผมใช้แค่ shoutbox / pet / ธนาคาร / pk / lottery ไม่มีปัญหา
แต่ปลั๊คอินใน 7.2 ที่ใส่เข้ามากลับติดไวรัสซะงั้น

dome555000 · โพสต์ 2010-5-14 10:25:17

เอ่อ ผมใช้ GDATA เเล้วเว็บที่ติดไวรัสไม่ใช่เวบผม เเต่เป็นเวบ discuzthai.com ที่คุณอ่านอยู่ตอนนี้ต่างหาก รบกวนเเอดมินช่วยดูเเลด้วยนะครับ

dome555000 · โพสต์ 2010-5-14 10:28:12

Virus: HTML:Iframe-inf (Engine B)

Virus found while downloading Web content.

Address: www.discuzthai.com

sumet · โพสต์ 2010-5-14 13:09:33

จริงหรอ ผมไม่เห็นเป็นไรเลยนะ ผมเปิดผ่าน ie {:18_766:}

dome555000 · โพสต์ 2010-5-14 17:03:53

ต้อใช้ GDATA(AV) ในการเเสกนครับ ตอนเวลาโหลดไฟล์มาเเล้วมันจะเตือนครับ รู้สึกว่าโค้ดนี้จะฝังตัวในกระทู้ปลั๊กิน Xshow นะครับ

บัญชี		จำสถานะนี้ไว้ในครั้งหน้า	ลืมรหัสผ่าน
รหัสผ่าน			สมัครสมาชิก

[แจ้งปัญหาเว็บไซต์] ตอนนี้เว็บนี้มีไวรัสครับ