ผมก็เป็นนะ ทั้งๆที่เพิ่งจะลง Windows ใหม่ด้วยซ้ำ

ไม่น่าเกี่ยวกับ Malware นะผมว่า

ปล. มันจะเป็นเฉพาะ .com ถ้า .co.th จะไม่มีอันต่อท้าย

สงสัยเหมือนกัน เลยลองหาดูมันไม่เกี่ยวกับ malware ฮะ

อันนี้คำตอบนะครับ สำหรับ ei parameter
ค่าของ ei มันถูก hash ไว้ฮะ ซึ่งเมื่อแงะออกมาดูแล้ว มันจะมีข้อมูล 4 ชุดอยู่ด้านใน
แต่เหมือนคนที่แงะออกมาดู เขาก็ไม่แน่ใจนะว่าถูกต้องไหม ยังไงลองดูใน reference
อันแรก คือ timestamp เมื่อกด search หรือเรียกหน้า google ขึ้นมา
อันที่สอง อันนี้เขาเดาว่าเป็น หน่วยเวลาที่เป็น microseconds ครับ

Array ( 

[0] => 1473685905 

[1] => 79191 

[2] => 9713669 

[3] => 637872300 

)

edit เพิ่ม
ถ้าท่านไม่อยากเห็น parameter ต่อท้ายพวกนี้ ตรงที่เข้าไป set home page url หรือ default url ให้ใส่
https://www.google.com หรือ
https://www.google.co.th ** .th ถ้าไปอยู่ประเทศไหนก็ตั้งตาม country code ประเทศนั้นได้ฮะ

อ่านเพิ่มเติม
reference :
https://deedpolloffice.com/blog/articles/decoding-ei-parameter
http://www.ramdynamo.com/2014/03/google-gferdcr-url-mystery-revealed.html

ข้อมูลแน่นปึก

ขอถามอีกอย่างได้ไหมครับ ช่วงนี้เวลาจะหาอะไรในกูเกิ้ลบางทีมันจะขึ้นหน้านี้มา

เค้าบอกเป็นระบบตรวจเช็คว่าเป็นบอทป่าว แต่ทำไมมันขึ้นมาถี่จัง เมื่อก่อนนานๆๆๆๆที
https://support.google.com/websearch/answer/86640?hl=en

คอมผมมันไม่ได้มีอะไรแปลกๆอยู่ใช่ป่ะ



ปล. ขอบคุณสำหรับความรู้ครับ

ดูจากรูปไหง IP ที่ request ใน google ดูแปลกๆฮะ เป็นเบอร์ 11.22.33.44
- อันนี้ต่อ internet จากที่ไหนฮะ ที่บ้านหรือป่าวฮะ หรือว่าไปต่อที่อื่น ( ถ้าต่อที่อื่นก็ระมัดระวังนิดนึงนะฮะ )
- อันนี้ใช้ผ่าน proxy ที่ไหนหรือป่าวฮะ ถ้าใช้ผ่านพวก tor network ก็มักจะให้ใส่ captcha แบบนี้ก่อนเหมือนกันฮะ

แต่ถ้าท่านไม่ได้ใช้ผ่าน proxy ตัวไหนเลยก็ตาม ผมว่าอันนี้งานน่าจะเข้าละฮะ
อาจจะต้องมา check อีกทีฮะ

อ่อ จากภาพผมเอามาจากในกูเกิ้ลครับ แต่ของผมมันก็ขึ้นงี้แต่ IP อื่น

ต่อที่บ้านตลอด เน็ตทรู เป็น PC ไม่ใช่โน๊ตบุ๊ค ไม่ได้ใช้ Proxy อะไรด้วย

ปกติก็ใช้กูเกิ้ลแบบไม่มีปัญหาอะไรนะ มาเป็นแบบนี้ตอนไหนไม่รู้ ใช้ Malwarebytes ก็ไม่เจออะไร

ผมเดาว่าถ้าไม่ใช้พวก VPN, proxy อะไรเลย ก็อาจจะเข้าข่ายโดนแจม request จากพวก malware, virus อยู่บ้างนะ ยังไงลอง check แบบง่ายๆก่อนฮะ ลองทำตามนี้ดู

0. ลองดู public ip ท่านจะเข้า link นี้ก็ได้ฮะ http://ping.eu/ns-whois/
copy ip address ที่ท่านเห็นมาวาง แล้วกด go ดูว่าได้ IP ของ true มาจริงๆไหม

1. ลองเปลี่ยน web browser หรือใช้คอมพ์ตัวอื่น ว่าเกิดอาการเดียวกันไหม ( ลอง search หลายๆครั้ง เทียบกับ browser เก่าที่มีปัญหา )
1.1 ถ้ามีคอมพ์เครื่องอื่น ลองใช้ดู ว่ามีอาการเดียวกันไหม ถ้า com ทุกตัวเป็นเหมือนกัน( รวม smartphone ) อาจจะต้องดูที่ router ด้วย

2. ลองใช้พวก antivirus ที่มีฟังก์ชั่นการทำงานในการ scan in/out connection ครับ กรณี windows จะใช้ comodo internet security ก็ได้ จะได้ดูได้ตลอดเวลาว่าตอนที่ท่านใช้ internet อยู่ connection ท่านมันปลอดภัยดีไหม มีเชื่อมต่อไปที่อื่นๆที่นอกเหนือจากที่ท่านกดหรือป่าว
** กรณีแบบนี้อาจจะทำให้คอมพ์ประมวลผลเยอะขึ้น เลยทำให้ดูช้าๆไปบ้าง

3. กรณีใช้ windows มันจะมี software ชื่อ process explorer โหลดฟรี อันนี้เอาไว้ดู process ที่กำลังทำงานอยู่ ซึ่งมันสามารถดูได้ค่อนข้างละเอียดฮะ ถ้า process ไหนเชื่อมต่อไปข้างนอก และชื่อดูแปลกๆ ท่านสามารถกดคลิกขวาเพื่อ verify process นั้นได้ ถ้ามันเป็น process แปลกปลอม ก็จะได้หาวิธีลบพวก process นั้นทิ้งต่อไปฮะ

หน้าตาตัวอย่าง


ฟังดูซับซ้อนหน่อยฮะ ยังไงลองดู

ข้อมูลท่านแน่นมากกกก อย่างกับมาจาก ICT ขอบคุณมากๆครับ จากใจ