Web đặt trên host server bị nhiễm virus, cánh giải quyết?

**anhdh** · 28-06-2012 12:23

Chào mọi người,

Trang web cty mình bị nhiễm malware, trojan rồi, hĩ Mấy bữa nay vào là chương trình Kaspersky báo có malware, trojan. Các file .js trên hot bị nhiễm hết rồi. Không hiểu nổi nguồn lây từ đâu ra, liệu có phải xuất phát từ máy chủ bị nhiễm không? Mình đã liên hệ với bên thuê host rồi mà người ta kêu máy tính up file bị virus, mình nghĩ k phải, họ nói cũng đã quét, nhưng mình thấy vẫn còn, giờ vào là báo liền ah. Mình cần sự trợ giúp các bước xử lý.

**nah1991** · 28-06-2012 12:32

upload code gốc lên, rồi config chỉ cấp quyền đọc, ko cho phép ghi file

**techblog** · 29-06-2012 20:45

Có các nguyên nhân sau:
1. Webserver bị khai tác, toàn bộ site trên đó sẽ bị ảnh hưởng, nếu không thì
2. Chỉ website bạn bị tấn công (Thường có các lỗi như timthumb, ckeditor..)
3. Chương trình FTP bị virus, tự động chèn khi bạn upload hoặc connect vào host qua giao thức này.

Bạn tự phân tích và tìm đúng nguyên nhân nhé. Còn cách remove thì dễ rồi phải ko ?

**trannamcn** · 29-06-2012 23:45

Bạn thử check các site cùng server xem các site đó có bị không. Nếu tất cả cũng bị thì contact chủ server. Còn mình nghĩ bạn dùng Kas thì không bị tự insert code vào cuối file đặc thù như vậy đâu !!

**baotrihethong** · 30-06-2012 07:40

upload bản backup gần nhất lên host khác để website luôn luôn sẵn sàng hoạt động.Download source code về quét virus,contact admin server để giải quyết việc của bạn.
THân!

**vbox** · 30-06-2012 19:40

Tốt nhất là bác nhờ 1 ai đó làm giùm. Scan 1 lần cho sạch sẽ luôn.

**maychu.net** · 01-07-2012 10:06

Site chủ topic là gì ?

**anhdh** · 02-07-2012 11:14

Cảm ơn mọi người.

Vừa rồi mình có liên hệ bên quản lý host server, họ đã quét lại server, sau đó mình cũng up lại các file .js, kết quả là trang hoạt động bình thường. Nhưng sáng này vào lại bị tiếp, vào là trình duyệt chặn liền với thông báo "Reported Attack Page!....", nếu cố ignore thì chương trình kaspersky nó thông báo có Trojan program Trojan-Downloader.JS.Iframe.cyt nhiễm từ file js trên web. Sau khi liên hệ lại quản lý server đặt web thì họ cũng kiểm tra lại và rất lạ là chỉ mỗi thư mục đặt web của Cty mình bị nhiễm, các web khác k bị. Trong suốt mấy ngày web hoạt động lại cho tới hôm nay bị nhiễm lại, mình không đăng, không post file gì lên host cả, máy tình của mình cũng đảm bảo tốt, k bị nhiễm trojan. Vậy nguồn lây từ đâu nhỉ, thực sự mình đang rất lo lắng.