ฐานความรู้

เมื่อเข้า web site ไม่ได้ เข้าแล้วขึ้นคำเตือน หรือเข้าและมีอาการแปลกๆ

เป็นไปได้ว่า web site ของคุณโดน virus เล่นงานซะแล้ว

อาการดังกล่าวเกิดจากการที่ไวรัสในเครื่องคอมพิวเตอร์ที่ ใช้อยู่ขโมย ftp password ขึ้นไปแทรก script นั่นเองครับ

ต้องแก้ที่เครื่องที่เราใช้งานก่อนครับไม่งั้น มันจะขโมย ftp password ขึ้นไปแทรก script ได้อีก

ทำให้เรา ต้องไปตามลบ อยู่เรื่อยๆครับ โดยให้ทำตามคำแนะนำดังนี้

1.

โปรแกรม ComboFix.exe
   1. ดาวน์โหลดไฟล์โปรแกรมที่นี่ http://download.bleepingcomputer.com/sUBs/ComboFix.exe
   2.โปรแกรมชื่อ ComboFix
   3. Disable or Close all anti-spyware, anti-malware antivirus real-time protection, which may affect ComboFix.
   4. Close all programs of you computer
   5. Double click ComboFix.exe on you desktop
   6. When Combofix finished, it will create logs for you.
หรือดูวิธีการใช้งานได้ที่นี่ http://www.bleepingcomputer.com/combofix/how-to-use-combofix
อย่าง ตัว ComboFix นี่แก้อาการผิดปรกติของเครื่องที่เกิดจากไวรัสได้หลายอย่าง

เสร็จ แล้วต่อด้วย Spybot Search & Destroy
ดาวน์โหลดที่ http://www.spybotupdates.com/files/spybotsd162.exe
วิธี การใช้งาน http://tech.mthai.com/views_2_Spybot-Search-Destroy_66_779_1

ตาม ด้วย HijackThis
ดาวน์โหลดที่ http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
วิธี การใช้งาน http://www.beartai.com/webboard/index.php?topic=21848.0

สุด ท้ายด้วย CCleaner
ดาวน์โหลดที่ http://www.ccleaner.com/download
วิธี การใช้งาน http://thaiwinadmin.blogspot.com/2007/06/cclean-step-by-step.html

ทั้งหมดนี้เป็น freeware

เสร็จแล้วถ้าให้ดีใช้ scan ไวรัสดีๆอย่าง kaspersky เวอร์ชั่นต่ำๆหน่อยที่ไม่หน่วงเครื่อง หรือ F-Secure

แล้วลงตัว Malwarebytes สำหรับกันพวก malware ทับไปด้วยก็ดีครับ ถ้าหามาใช้ได้

2. ขั้นต่อมาให้ clear virus ใน web site ทั้งหมด

หากโดนไม่หนักสามารถลบด้วยมือได้ แต่หากโดนหนักให้ clear ifram ด้วย script

หรือหากมี code สำรองให้อัพโหลด code ขึ้นทับแทนก็ได้ครับ

3. ขั้นตอนถัดไปให้ ใช้ google webmaster tool เพื่อแจ้งว่าได้ clear virus เรียบร้อยแล้ว

4 ขั้นตอนสุดท้ายคือเปลี่ยน password web control panel และ password ftp

และป้องกันไม่ให้ web site โดนไวรัสเล่นงานอีกซึ่งทำได้โดย scan virus ก่อน ใช้งาน ftp เสมอ

และเปลี่ยนรหัส ftp บ่อยๆ รวมทั้งไม่ควรให้คอมพิวเตอร์ที่ใช้งานอยู่จดจำรหัสผ่าน ftp

ด้วยความปรารถนาดีจาก

ที่มงาน HostNeverDie