trojan virus & backdoor

siapa yang datang website ni dan subdomain-subdomainnya lalu terkena trojan virus? ha ha…padan muka. eh, gurau je. aku harap korang punye anti virus dan microsoft internet explorer dapat mengesan benda tu terlebih dahulu. tapi kalau ada yang guna firefox, tak perlu risau sangat le sebab browser tu best. anywhoo, kenapa jadi begitu sekali? meh nak cerita.

sebelum ni, aku guna nameserver zoneedit untuk manage domain-domain aku yang sedia ada sama ada dari segi ip records, web forwarding mahupun reverse dns. tapi sejak kebelakangan ni, aku alpa sikit sebab ada kerja kat utara semenanjung. disebabkan tempat aku bekerja ni takde connection ke internet atau yang sewaktu dengannya, terputuslah sambungan aku dengan dunia maya ini.

bila aku dah balik ke rumah, aku cuba la tengok apa benda baru yang ada. rupa-rupanya trojan virus dan backdoor yang celaka ini telah cuba take over semua website-website aku. nama virus itu ialah trojan.byte verify. terkejut la jugak aku, ingatkan ada puki kiddie-script mana yang cuba hack website aku nih. nasib baik le aku guna browser mozilla firefox dan norton antivirus aku cepat mendetect benda-benda ni. jadi aku garu-garu kepala cari solution. ushar punya ushar aku bahagikan kepada tiga conclusion.

i) web space aku bervirus. aku dah e-mail kat webhosting aku suruh check.
ii) php dan javascript include dari domain luar yang aku letak kat website ni bervirus, berdasarkan berita kat sini.
iii) ada fucker atau dipanggil phishers yang gunakan vulnerability dalam bind untuk takeover dns server zoneedit, berdasarkan berita kat sini.

langkah pertama aku ialah dengan menukar nameserver. aku pindahkan semua domain-domain aku ke nameserver baru aku di myloca. bila dah tukar ni, trojan backdoor tu dah takde lagi. so, tepatlah tekaan aku yang ketiga tadi. kalau ikut member aku yang otai bab security ni, phishers ni takeover nameserver zoneedit, dan redirectkan website aku ke server diorang lalu letak trojan backdoor tu kat header website aku.

sekian le kesnya untuk hari ini. nameserver baru ni cepat sikit sebab based kat malaysia. anywhoo, sesiapa yang terkena trojan backdoor ni, aku percaya anti virus korang dapat detect dan delete benda tu. sori bebanyak le kalau terkena yek. sekarang ni dah selamat, takde gangguan. boleh datang tiap-tiap hari. he he he…