cPGuard Malware Scanner สแกนและลบมัลแวร์บน Hosting อัตโนมัติ

มัลแวร์บน Hosting มักไม่แสดงตัวชัดเจน เว็บอาจดูปกติสำหรับผู้เข้าชม แต่ในเบื้องหลัง Web Shell หรือ Backdoor ที่แฝงอยู่กำลังส่งสแปม ขโมยข้อมูล หรือรอคำสั่งจาก Hacker cPGuard Malware Scanner คือระบบที่ AsiaGB ใช้ตรวจจับและกำจัดภัยเหล่านี้บนเซิร์ฟเวอร์ทุกตัวแบบอัตโนมัติ

ประเภทของมัลแวร์ที่ cPGuard ตรวจจับ

มัลแวร์บน Hosting มีหลายรูปแบบ แต่ละแบบมีพฤติกรรมต่างกัน:

• PHP Web Shell — ไฟล์ PHP ที่ให้ Hacker รัน Command ระยะไกลบนเซิร์ฟเวอร์ มักซ่อนในรูปไฟล์รูปภาพหรือตั้งชื่อเหมือน System File
• Backdoor — โค้ดซ่อนที่เปิดทางให้กลับเข้ามาได้แม้จะล็อกอินด้วย Password ปกติไม่ได้แล้ว
• Malicious Injection — โค้ดอันตรายที่ฉีดเข้าไปในไฟล์ PHP หรือ JS ที่ถูกต้อง เช่น ฉีด Redirect Script ใน header.php
• Symlink Attack — ใช้ Symbolic Link ข้ามบัญชีผู้ใช้เพื่ออ่านไฟล์ที่ไม่ควรเข้าถึง
• Cryptominer — ใช้ CPU ของเซิร์ฟเวอร์ขุด Cryptocurrency โดยที่เจ้าของไม่รู้
• Phishing Pages — หน้าปลอมแอบอ้างธนาคารหรือบริการต่างๆ ที่อัปโหลดโดยไม่ได้รับอนุญาต

วิธีการสแกนของ cPGuard

cPGuard ใช้สามวิธีในการตรวจจับมัลแวร์ทำงานร่วมกัน:

1. Signature-Based Detection

เปรียบเทียบไฟล์กับฐานข้อมูล Pattern มัลแวร์ที่รู้จักหลายล้านรายการ อัปเดตจาก Cloud อัตโนมัติ ได้ผลดีกับมัลแวร์แบบที่เคยพบแล้ว

2. AI Scanner (Machine Learning)

ใช้โมเดล Machine Learning วิเคราะห์โครงสร้างและพฤติกรรมของโค้ด ตรวจจับมัลแวร์ที่ไม่เคยเห็นมาก่อนหรือที่ถูก Obfuscate จนไม่ตรง Signature ใดๆ

3. Real-time File Monitoring

ติดตามการเปลี่ยนแปลงของไฟล์แบบ Real-time แจ้งเตือนทันทีเมื่อมีไฟล์ถูกสร้าง แก้ไข หรือลบในพื้นที่ที่น่าสงสัย โดยเฉพาะในโฟลเดอร์ที่ไม่ควรมีไฟล์ PHP ใหม่

กระบวนการ Auto-Cleanup

เมื่อพบมัลแวร์ cPGuard มีตัวเลือกในการจัดการ:

• Auto-Clean Injection — ลบ Code อันตรายออกจากไฟล์โดยเก็บส่วนที่ถูกต้องไว้ เหมาะกับไฟล์ที่ถูก Inject เพิ่ม
• Restore CMS Core — สำหรับไฟล์ Core ของ WordPress, Joomla, OpenCart ที่ถูกแก้ไข cPGuard ดาวน์โหลดไฟล์ต้นฉบับที่สะอาดจาก CDN อย่างเป็นทางการมาแทนที่
• Quarantine — ย้ายไฟล์น่าสงสัยออกจากพื้นที่เว็บไปที่โฟลเดอร์ Quarantine เพื่อตรวจสอบก่อนลบ
• Alert Only — แจ้งเตือนโดยไม่ลบ ให้ Admin ตรวจสอบเองก่อน

Database Scanner สำหรับ WordPress

นอกจากสแกนไฟล์ cPGuard ยังมีโมดูล Database Scanner ที่ตรวจหา Malicious Code ใน MySQL Database โดยตรง ซึ่งสำคัญมากสำหรับ WordPress เพราะมัลแวร์หลายประเภทฉีดโค้ดเข้าไปใน Database แทนที่จะแก้ไฟล์ PHP เช่น:

• Spam Link ใน Post Content
• Redirect Script ใน wp_options (siteurl, home)
• Malicious JS ใน Widget หรือ Custom HTML
• Hidden Admin Account ใน wp_users

รายงานและการแจ้งเตือน

cPGuard ส่ง รายงานความปลอดภัยรายวัน ไปยัง Admin Email สรุปผลการสแกน ไฟล์ที่พบ และสถานะการ Cleanup นอกจากนี้ยังมีแจ้งเตือนทันทีเมื่อพบมัลแวร์ที่ต้องการการดำเนินการเร่งด่วน ทำให้ไม่พลาดเหตุการณ์สำคัญแม้จะไม่ได้ Login เข้า Panel

คำถามที่พบบ่อย (FAQ)

cPGuard Malware Scanner สแกนบ่อยแค่ไหน

สแกนอัตโนมัติทุกวันและทุกสัปดาห์ตามรอบที่ตั้งไว้ นอกจากนี้ยังมีการ Monitor การเปลี่ยนแปลงไฟล์แบบ Real-time (File Watch) ที่แจ้งเตือนทันทีเมื่อมีไฟล์ถูกแก้ไขหรือสร้างขึ้นใหม่ในพื้นที่ที่น่าสงสัย

Auto-Cleanup ทำงานอย่างไร

cPGuard พยายามลบ Code ที่เป็นอันตรายออกจากไฟล์โดยไม่ลบไฟล์ทั้งไฟล์ สำหรับไฟล์ Core ของ WordPress, Joomla หรือ OpenCart cPGuard ดาวน์โหลด Core File ต้นฉบับที่สะอาดจาก CDN มาแทนที่ไฟล์ที่ติดมัลแวร์

Malware Scanner กระทบ CPU ของเซิร์ฟเวอร์ไหม

ผลกระทบน้อยมาก cPGuard ออกแบบให้ใช้ทรัพยากรต่ำ การสแกนเกิดขึ้นในช่วงที่ Server Load ต่ำ และ Signature Database อัปเดตจาก Cloud โดยไม่ต้องดาวน์โหลดหนักบนเซิร์ฟเวอร์

ถ้าเว็บติดมัลแวร์แล้ว cPGuard แก้ได้ไหม

ได้ในหลายกรณี — สำหรับ Injection ใน File และ Core CMS cPGuard ทำ Cleanup อัตโนมัติได้ แต่มัลแวร์บางประเภทที่ฝังลึกหรือซับซ้อนอาจต้องให้ Support ช่วย ควรกู้จาก Backup ด้วย

cPGuard สแกน WordPress Database ได้ไหม

ได้ — มีโมดูล Database Scanner แยกต่างหากที่ตรวจหา Malicious Code ที่ฉีดเข้าไปในฐานข้อมูล MySQL เช่น Spam Link Injection หรือ Redirect Script ใน wp_options