SPAM รึป่าว >> เจอไฟล์ Albert ใน module/graphartichow

[diekis]

รบกวนผู้รู้ด้วยนะคะ ว่าเข้าใจผิดถูกอย่างไร??

โหลดตัวติดตั้งที่เป็นภาษาไทย เป็นเวอร์ชั่น 1.3.1-th มาลงค่ะ

ก็ลงตามปกติ ลง server จริงด้วย แล้วเว็บก็มีการแจ้งเตือนว่าเว็บติดไวรัส เข้าไปตรวจสอบดู มีภาษายึกยือๆ
เต็มไปหมด (โทดทีนะคะลืม copy ไว้) ส่วนใหญ่จะมีเครื่องหมาย '%' อยู่ท้ายไฟล์ ก็ลบออกไป
เพราะคิดว่าอาจจะเป็นเพราะตอนลองเซ็ตค่า permission คราวนี้เว็บไซต์ก็ใช้งานได้ปกติดี

แต่คราวนี้ติดตั้งให้กับอีกเว็บที่ให้ host นอก...โดนบล๊อกเลย
ก็ลองลบไฟล์ของ prestashop ออกหมด เข้าได้เหมือนเดิม ก็เลยลองมาหา code แปลกๆ
ก็เลยเจออยู่ในไฟล์ module/graphartichow/cache/Albert (ไม่มีนามสกุลไฟล์ค่ะ)

ถ้าใครเคยเจอบ้าง ก็มาแชร์กันบ้างนะคะ

[Devstore Thai]

รบกวนผู้รู้ด้วยนะคะ ว่าเข้าใจผิดถูกอย่างไร??

โหลดตัวติดตั้งที่เป็นภาษาไทย เป็นเวอร์ชั่น 1.3.1-th มาลงค่ะ

ก็ลงตามปกติ ลง server จริงด้วย แล้วเว็บก็มีการแจ้งเตือนว่าเว็บติดไวรัส เข้าไปตรวจสอบดู มีภาษายึกยือๆ
เต็มไปหมด (โทดทีนะคะลืม copy ไว้) ส่วนใหญ่จะมีเครื่องหมาย '%' อยู่ท้ายไฟล์ ก็ลบออกไป
เพราะคิดว่าอาจจะเป็นเพราะตอนลองเซ็ตค่า permission คราวนี้เว็บไซต์ก็ใช้งานได้ปกติดี

แต่คราวนี้ติดตั้งให้กับอีกเว็บที่ให้ host นอก...โดนบล๊อกเลย
ก็ลองลบไฟล์ของ prestashop ออกหมด เข้าได้เหมือนเดิม ก็เลยลองมาหา code แปลกๆ
ก็เลยเจออยู่ในไฟล์ module/graphartichow/cache/Albert (ไม่มีนามสกุลไฟล์ค่ะ)

ถ้าใครเคยเจอบ้าง ก็มาแชร์กันบ้างนะคะ

แนะนำว่าถ้า module ไหนไม่ได้ใช้หรือไม่แน่ใจว่าใช้หรือเปล่า ลบไปก่อนก็ได้ ส่วนที่บอกว่าเจอ code แปลกๆ เข้าใจว่ามันเป็นไฟล์ที่เก็บข้อมูลของ module นั้นๆ หรือไม่ก็เป็น cache แต่เรื่องติดไวรัสนี้ไม่แน่ใจ เพราะไม่เคยเจอกับตัวเหมือนกัน

[monocenter]

ให้แก้ permission ของไฟล์แล้ว folder ที่ไม่มีการเปลี่ยนแปลงเป็น 555 ครับ ป้องการ script แทรกเข้ามาในไฟล์ของเราได้เล็กน้อย