Tag: malware

หลัง Update Windows 10 ต้นกันยายน 60 พบสิ่งที่รอคอย 3 เรื่อง

ปกติแล้วการ Update Windows ก็ไม่ได้รอคอยอะไรมากนัก
แต่พักนี้เจอปัญหาหลายอย่าง ใช้ไปสักพัก
ก็รู้สึกว่าอยากให้ Windows แก้ปัญหาที่ค้างใจอยู่
วันนี้ 1 กันยายน 2560 ได้ update Windows 10
ใช้เวลานานนิดหน่อย แล้วก็พบสิ่งที่รอคอย ดังนี้

1. แก้ Bug ใน MS Edge ให้มีการส่งค่ากลับ (return)
จากการใช้ XMLHttpRequest() ใน Javascript
เพื่อเชื่อม XML กับ XSL แล้วต้องการให้มีการคืนค่า
มากับ transformToFragment ที่ผ่าน XSLTProcessor
ปรากฎว่าคืนมาเป็น null ไม่เหมือน Browser อื่นที่คืนค่าปกติ
เขียนปัญหาไว้ที่ http://www.thaiall.com/blog/burin/8841/
แต่ปัญหานี้หายไปแล้วหลัง Update
ทดสอบที่ http://www.thaiall.com/xml/list01.htm
โปรแกรม Edge เป็นส่วนหนึ่งของ Win10 ไม่สามารถ Download มาติดตั้งได้
จะปรับรุ่นต่อเมื่อมีการ Update Windows

2. Chrome ของผม ติด Malware ชื่อ Search in Tabs
ก็ไม่ได้ติดตั้ง แต่เข้ามาทางไหนก็ไม่แน่ใจนัก
หลัง Update Windows เข้าไปก็ไม่พบอีก
แต่ยังเห็น Search in Tabs เป็นรายการ Extensions
ของ Google ที่ให้ Download กันอยู่ อ่าน Review ดูได้ครับ
แล้วอย่างไป Download นะครับ
ตอนนี้ในเครื่องมี Windows Defender ช่วยจัดการไวรัส และ malware
ที่กิน Resource เยอะมากอยู่แล้ว ไม่จำเป็นก้ไม่ต้องไปลงของค่ายอื่นนะครับ

3. ใน Paint มีปุ่ม Open Paint 3D
เป็นเครื่องมือที่น่าสนใจ ลองสร้างวัตถุ 3 มิติได้เลย
สามารถ Export แบบ 3D เป็น .3mf
ถ้าเป็น 2D ก็ได้หลายนามสกุล เช่น PNG เป็นต้น

วิธีอัพเดทวินโดว์ (Update Windows)
1. คลิ๊กปุ่ม Windows, Setting
2. ลงมาข้างล่างสุด คลิ๊ก Update & security
3. พบ Windows Update เป็นรายการแรก ก็คลิ๊กเลย
4. เข้าไปพบปุ่ม Check for updates
หากไม่มีอะไรต้อง update ก็ใช้เวลาไม่นาน
ขณะนี้ผมได้ Windows 10 Version 1703

ข้อมูลเกี่ยวกับ Windows 10 version 1703
https://support.microsoft.com/en-us/help/4018124/windows-10-update-history
พบว่ามีการ Update Microsoft Edge หลายรายการ อาทิ KB4020102 (OS Build 15063.332)
หลัง Update ได้
– Microsoft Edge 40.15063.0.0
– Microsoft EdgeHTML 15.15063
โดยมีรายการ Update เพื่อ Improvements and fixes ผ่านโปรแกรมแก้ไข ดังนี้

KB4034674 (OS Build 15063.540)
KB4032188 (OS Build 15063.502)
KB4025342 (OS Build 15063.483)
KB4022716 (OS Build 15063.447)
KB4022725 (OS Build 15063.413 and 15063.414)
KB4020102 (OS Build 15063.332)
KB4016871 (OS Build 15063.296 and 15063.297)
KB4016240 (OS Build 15063.250)
KB4015583 (OS Build 15063.138)
KB4016251 (OS Build 15063.13)

 

แก้ไข ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ ใน google.com

malware
malware

7 เม.ย.54 หลายปีก่อนเครื่องบริการของผมเจอ malware ซึ่งเป็น server ที่น่าเชื่อถือแต่ก็ยังโดน malware ที่ฝั่ง server ตอนนั้นใช้วิธีเขียน script อ่านทุกแฟ้ม แล้วสั่งลบ code อัตโนมัติ เพราะติดแค่บรรทัดเดียว จากนั้นก็พบบ้างในบาง server แต่ไม่หนักเพราะแก้ไขไปตาม script ที่ติด มักมีไม่กี่แฟ้มที่พบ
มาคราวนี้พบ server ตัวหนึ่งติด malware ติดมาหลายเดือน ปัญหาใหญ่คือ browser ที่ตรวจกับ google.com จะไม่ยอมให้เปิดเว็บไซต์ แล้วฟ้องว่า “ไซต์นี้อาจเป็นอันตรายต่อคอมพิวเตอร์ของคุณ” search แล้วแฟ้มที่ติดกว่า 500 แฟ้ม จากแฟ้มทั้งหมดหลายพันแฟ้ม เหตุน่าจะเกิดจากการติดที่ฝั่ง client แล้ว upload แฟ้มทั้งหมดไปวางไว้ที่ server เพราะเวลาของแต่ละแฟ้มที่ติดกับไม่ติดเหมือนกัน แฟ้มที่ติดก็จะแตกต่างกันไป บางแฟ้มโดน 2 บรรทัด บางแฟ้มโดน 4 บรรทัด จึงแก้ไขโดย download แฟ้มทั้งหมดมาวางที่เครื่อง client แล้ว search หาบรรทัดปัญหาแล้วลบออก จากนั้นก็ upload แฟ้มที่แก้ไขกลับเข้าไปทับแฟ้มเดิม

ถ้าแก้ไขแล้วก็ไปแจ้งขอรับการตรวจสอบที่ webmaster tools
http://www.google.com/webmasters/tools

ชัยโย เว็บมหาวิทยาลัยหลุด malware ใน google.com

12 พ.ค.53 วันนี้ขณะร่วมประชุมวิพากษ์ระบบฐานข้อมูล 15 ระบบ และระบบข้อมูลส่วนบุคคลอีก 1 ระบบ ใจคอผมไม่สู้ดีนัก เพราะกังวลว่าเว็บมหาวิทยาลัยที่ติด black list เป็น malware ใน google.com ตั้งแต่วันอาทิตย์จะหลุดหรือไม่ เพราะวันจันทร์ และวันอังคารมี 2 อาการได้แก่ ผลสืบค้นใน google.com บอกว่าเป็นเว็บอันตราย เมื่อเปิดด้วย firefox ก็ติด block ซึ่ง google.com แนะนำว่า พิมพ์ url ไปเลยถ้าคิดว่าปลอดภัย หรือแก้ security preference ของ firefox
     การแก้ไขเริ่มตั้งแต่เช้าวันจันทร์ด้วยการลบ malware ออกจาก server ตัวหนึ่ง ซึ่งติดเฉพาะ root directory และพบว่า server อีกตัวหนึ่ง หมดอายุต้องปลดประจำการอย่างไม่มีทางเลือก หลังจากแก้ไขจนมั่นใจว่าเครื่อง server ที่ติด malware สะอาดแล้วเข้า webmasters tools ของ google.com เพื่อส่ง request ให้ทาง google.com ตรวจสอบอีกครั้ง เช้าวันอังคารไม่พบว่ามีการเปลี่ยนแปลงผลการสืบค้นยังพบปัญหาเหมือนเดิม และพบว่า firefox ได้ block เว็บเราทุกเครื่อง จึงตรวจเครื่องทุกตัวและไม่พบปัญหาใดเลย จึงตัดสินใจขอ request เครื่องบริการหลักเพิ่มอีก 1 ตัว เพราะการส่ง request จำเป็นต้อง verify กับเครื่องบริการ เพื่อแสดงตนเป็นเจ้าของ ในเช้าวันพุธก็ยังพบปัญหาคิดว่าจะส่ง request จากเครื่องบริการเพิ่มอีก 2 ตัว แต่ติดประชุม หลังประชุม จึงทำการ verify เครื่องบริการเพิ่ม 2 ตัว แล้วส่ง request รวมเป็นการส่ง request จากเครื่องบริการทั้งหมด 4 ตัว ให้ทาง google.com ได้ตรวจสอบ .. แต่ส่งประมาณ 10 ครั้งเพราะไม่มี message ค้างไว้ว่าส่งแล้วกี่ครั้ง
     เว็บไซต์และเครื่องบริการเว็บทุกตัวกลับมาเป็นปกติในคืนวันพุธ อาจเป็นได้ 2 กรณี คือ 1) google.com เปลี่ยนนโยบายการตรวจสอบเราจึงเข้าคิวนานกว่าเดิม และผลการส่ง request ตั้งแต่วันจันทร์เช้ามีผลแล้ว แต่เรากังวัลจึงดำเนินการอย่างต่อเนื่องกับทุกเครื่อง และการแก้ไขไม่ได้แก้ครั้งเดียวเปลี่ยนทั้งระบบ เพราะเช้าวันพุธพบว่าปัญหาใน firefox หายไป 2) การส่ง request ในหลายเครื่องบริการอาจไปปลดล๊อกปัญหาที่ซ่อนบ่มแล้ว  google.com ก็เข้ามาดำเนินการภายใน 8 ชั่วโมง เพราะเครื่องบริการ 2 ตัวหลักมีตัวหนึ่งเคยรั่ว แม้ไม่พบรอยรั่วเดิม แต่แฟ้มที่เป็นแหล่ง verify กับ google.com ถูกลบไป
     มีเว็บไซต์ที่พบปัญหาลักษณะเทียบเคียงได้กับของมหาวิทยาลัยให้ได้ติดตามคือ yuparaj.ac.th rajapark.ac.th qc.ac.th pccl.ac.th crc.ac.th cpru.ac.th bodin2.ac.th tepleela.ac.th (JS/Pegel.79003) หลังจากเราหลุดจาก malware จึงส่งข้อความแจ้งให้เพื่อนใน facebook ได้ทราบ ประกอบด้วย
http://www.facebook.com/profile.php?id=100000116337120
http://www.facebook.com/profile.php?id=100000116786880
http://www.facebook.com/profile.php?id=100000136205941
http://www.facebook.com/profile.php?id=100000171866090
http://www.facebook.com/profile.php?id=100000371778383
http://www.facebook.com/profile.php?id=100000390372326
http://www.facebook.com/profile.php?id=100000651045886
http://www.facebook.com/profile.php?id=100000865597335
http://www.stopbadware.org/home/reportsearch