CantonaX Blog » iframe virus http://www.cantonax.com สุดยอดวิชาปั่นเว็บ 3 แสน Blog และ เทคนิค Adsense เดือนละ 10,000 ดอล Tue, 22 Nov 2011 04:43:00 +0000 http://wordpress.org/?v=2.9.1 en hourly 1 เว็บเดี้ยง 70 เว็บ เพราะโดน iframe virus http://www.cantonax.com/%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%80%e0%b8%94%e0%b8%b5%e0%b9%89%e0%b8%a2%e0%b8%87-70-%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a-%e0%b9%80%e0%b8%9e%e0%b8%a3%e0%b8%b2%e0%b8%b0%e0%b9%82%e0%b8%94/ http://www.cantonax.com/%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%80%e0%b8%94%e0%b8%b5%e0%b9%89%e0%b8%a2%e0%b8%87-70-%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a-%e0%b9%80%e0%b8%9e%e0%b8%a3%e0%b8%b2%e0%b8%b0%e0%b9%82%e0%b8%94/#comments Thu, 28 May 2009 10:10:30 +0000 CantonaX http://www.cantonax.com/?p=58 เมื่อสัปดาห์ที่แล้ว เว็บขาวๆ ที่ผมตั้งใจทำทั้งหมด 70กว่าเว็บ โดนไวรัสแทรก script iframe เข้าไปในเว็บทุกเว็บเลย ไวรัสตัวนี้มันจะทำการฝัง script iframe ลงไปที่ไฟล์ index home default ของทุก folder ทำให้เราเข้าหน้าเว็บไซด์ไม่ได้ หรือบางครั้งเข้าได้แต่ก็จะมีแจ้งเตือนจากโปรแกรม anitvirus ของผมแถมโบนัสด้วยการติดคำว่า เว็บอันตรายจาก google อีกต่างหาก เพราะฉะนั้นเวลาคนค้นหาเจอวเ็บผม ก็จะเห็นข้อความบอกว่าเว็บนี้เป็นเว็บอันตราย แน่นอนว่าไม่มีใครเข้ามาเลย เสียหายมากๆเลย

แต่ตอนนี้คิดว่าน่าจะดีขึ้นแล้ว หลังจากให้ทาง host สแกนไวรัสและฆ่าออกไป เค้าแนะนำให้ลองสแกนที่เครื่องของตัวเองดูด้วยว่ามีไวรัสอะไรรึเปล่า ให้ระวังการใช้งานโปรแรกม Ftp ให้มากๆ โดยเฉพาะพวกที่แจกให้โหลดตาม bit หรือพวกที่มี crack ทั้งหลาย อันตรายมากๆ โดนไปทีนึง ต้องมานั่งแก้เว็บ5-6วันเลย เสียหายเอามากๆ

ทาง Host ที่ผมใช้อยู่แนะนำมางี้คับ

MalwareBytes ( http://www.malwarebytes.org/ ) and ComboFix ( http://www.bleepingcomputer.com/combofix/how-to-use-combofix ) have been reported to be able to clean this malware.

คือให้ผมลองใช้โปรแกรม 2 ตัวนี้ดู มันสามารถจัดการไวรัส iframe นี้ได้
ยังไงก็ระวังๆ กันหน่อยนะคับ ของแบบนี้ใครไม่เจอกับตัวไม่รู้ครับว่ามันเหนื่อยแค่ไหนที่จะต้องมาแก้เว็บทีละเว็บ

ขอบอกว่าใช้ script ที่คุณโจ้เขียนมา ไม่หายนะคับ ลบไปแล้วเดี๋ยวก็มาอีก ถ้าเราไม่แก้ที่ต้นเหตุคือเครื่องของเราเอง และอีกอย่างนึง ไวรัสตัวนี้มันพัฒนาไปอีกขั้น โดยการลบ code ที่อยู่ถัดลงมาอีก 4-5 ตัวอักษรด้วย ทำให้ถึงแม้เราจะลบด้วย script คุณโจ้ แต่ก็ไม่ได้ผล กลับทำให้เว็บ error อีก ก็เนื่องจากไวรัสมันลบ code ของเราเกินไปนั่นเอง

]]> http://www.cantonax.com/%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a%e0%b9%80%e0%b8%94%e0%b8%b5%e0%b9%89%e0%b8%a2%e0%b8%87-70-%e0%b9%80%e0%b8%a7%e0%b9%87%e0%b8%9a-%e0%b9%80%e0%b8%9e%e0%b8%a3%e0%b8%b2%e0%b8%b0%e0%b9%82%e0%b8%94/feed/ 4