เว็บบอร์ด Discuz x 1.5 ของผม ติด malware ครับ

khonakha

เว็บบอร์ด Discuz x 1.5 ของผม ติด malware ครับ
....เครื่องคอม มี malware ด้วย
เข้ากระทู้เว็บอร์ดไม่ได้เลย..

ช่วยบอกวิธีแก้หน่อยครับ (ไม่เคยโดนมาก่อน) พอดีตามหาวิธีการฆ่าใน google แล้ว แต่ยังไม่ชัดเจน



ขอบคุณมากครับ

khonakha

ไปดูใน webmaster tools ของ google ก็ไม่เจอ (ไม่มีสัญญาณใดๆทั้งสิ้น)

dsiwarsza

ลองตรวจสอบ code แปลกๆ ครับผม...

khonakha

ต้นฉบับโพสต์โดย dsiwarsza เมื่อ 2011-2-6 09:58
ลองตรวจสอบ code แปลกๆ ครับผม...

ไม่ทราบว่า ต้องตามหาในไฟล์ไหนบ้างครับ

ไม่เคยมีประสบการณ์มาก่อน

...........

khonakha

malware ที่พบโดยใช้โปรแกรม avast
file name :p://killpro.co.cc/bbs/member.php?mod=logging&action=login\{gzip}
malware : JS:ScriptPE-inf [Trj]
malware type : Trojan Horse
Vps version :
110205-1, 05/02/2011

พอดีติดตั้ง avast ในเครื่องคอม
เวลาเปิดหน้าบอร์ด ตัว avast จะเตือนออกมาอย่างนี้ครับ

แล้วอยู่ในไฟล์ไหนเนี่ยะ...

dsiwarsza

p://killpro.co.cc/bbs/member.php?mod=logging&action=login

khonakha

ต้นฉบับโพสต์โดย dsiwarsza เมื่อ 2011-2-6 11:04
p://killpro.co.cc/bbs/member.php?mod=logging&action=login

ช่วยดูหน่อยครับว่า..malware อยู่จุดไหน ( หาไม่เจอ )

โค๊ด member.php

1. <?php
   
2. 
   
3. /**
   
4. *      [Discuz!] (C)2001-2099 Comsenz Inc.
   
5. *      This is NOT a freeware, use is subject to license terms
   
6. *
   
7. *      $Id: member.php 16388 2010-09-06 04:08:21Z liulanbo $
   
8. */
   
9. 
   
10. define('APPTYPEID', 0);
    
11. define('CURSCRIPT', 'member');
    
12. 
    
13. require './source/class/class_core.php';
    
14. 
    
15. $discuz = & discuz_core::instance();
    
16. 
    
17. $modarray = array('activate', 'clearcookies', 'emailverify', 'getpasswd',
    
18.                                         'groupexpiry', 'logging', 'lostpasswd',
    
19.                                         'register', 'regverify', 'switchstatus');
    
20. 
    
21. 
    
22. $mod = !in_array($discuz->var['mod'], $modarray) ? 'register' : $discuz->var['mod'];
    
23. 
    
24. define('CURMODULE', $mod);
    
25. 
    
26. $modcachelist = array('register' => array('modreasons', 'stamptypeid', 'fields_required', 'fields_optional', 'fields_register', 'ipctrl'));
    
27. 
    
28. $cachelist = array();
    
29. if(isset($modcachelist[CURMODULE])) {
    
30.         $cachelist = $modcachelist[CURMODULE];
    
31. }
    
32. 
    
33. $discuz->cachelist = $cachelist;
    
34. $discuz->init();
    
35. if($mod == 'register' && $discuz->var['mod'] != $_G['setting']['regname']) {
    
36.         showmessage('undefined_action');
    
37. }
    
38. 
    
39. 
    
40. runhooks();
    
41. 
    
42. require libfile('function/member');
    
43. require DISCUZ_ROOT.'./source/module/member/member_'.$mod.'.php';
    
44. 
    
45. 
    
46. ?>

คัดลอกไปที่คลิปบอร์ด

monosolo

เอากระทู้สุดฮอตออกครับ
มันอยู่ในนั้นผมลองหาโค๊ดแล้วแต่ก็หาไม่เจอเลยเอาออกทั้งปลั๊กอินเลย

khonakha

ต้นฉบับโพสต์โดย monosolo เมื่อ 2011-2-6 14:20
เอากระทู้สุดฮอตออกครับ
มันอยู่ในนั้นผมลองหาโค๊ดแล้ ...

จริงๆๆด้วย กระทู้สุดฮอด มี malware
เอาออกแล้ว..หายเลย

แล้วปลั๊กอินสุดฮอด..อันไหนที่ไม่มี malware ครับ

ขอบคุณมากครับ...

dsiwarsza

กระทู้ hot หรืออ๋อ ดีไม่ได้เอาไปใส่ด้วย...