เมื่อหลายเดือนก่อน host ที่เช่าติดไวรัส ผมแก้อยู่นาน สรุปปัญหาได้ว่าน่าจะเกิดเพราะผมกด update filezilla ไปก่อนหน้านี้ไม่กี่วันและน่าจะถูกดักจับ password

ภาพประกอบประมาณนี้นะครับ แต่ผมจับจากวันปัจจุบันที่ขึ้นเตือน

หลังจากนั้นผมจึงเข้าไป download ตัวติดตั้ง และลงใหม่ จากเว็บไซต์ของ filezilla โดยตรง ก็ไม่เจอปัญหาใดๆอีกเลย
จนเมื่อวาน filezilla ก็เตือนให้ update อีกแล้ว ซึ่งรอบนี้ผมไม่กด update และเข้าไปที่ https://filezilla-project.org/ โดยตรง โหลดใกล้เสร็จ nod32 แจ้งแบบนี้ครับ

สรุปว่ารอบตะกี้ที่โดนคือมันอาจจะมาจาก filezilla เองนั่นแหละ

อันนี้ email ที่ goolge แจ้งเข้ามาครับ


อันนี้ไฟล์ที่ถูกสร้างขึ้นใน host


การทำงานของมันคือ จะหลอกผู้เข้าเว็บว่า domain นี้ขายนะ


ประมาณนี้ จริงๆผมควรจะเตือนตั้งแต่เดือนที่แล้ว แต่ยังสรุปสาเหตุไม่ได้ ตอนนี้ค่อนข้างชัดเจนละ