Google แจ้ง Unwanted Software หรือ Harmful Downloads คืออะไร เว็บต้องแก้อย่างไร

Unwanted Software (ซอฟต์แวร์ไม่พึงประสงค์) คือโปรแกรมที่ Google มองว่าหลอกลวงหรือทำงานแบบที่ผู้ใช้ไม่ได้คาดไว้ เช่น แอบติดตั้งพ่วงมากับโปรแกรมอื่น แก้การตั้งค่าเบราว์เซอร์โดยไม่ขออนุญาต หรือถอนการติดตั้งยาก ถ้าเว็บของคุณมีไฟล์หรือลิงก์ดาวน์โหลดแบบนี้ Search Console จะแจ้งเป็น Harmful downloads หรือ Links to harmful downloads และ Chrome อาจขึ้นคำเตือนกับผู้เข้าชม ส่วน Uncommon downloads เป็นแค่คำเตือนว่าไฟล์นั้น Google ยังไม่เคยเห็น ไม่ได้แปลว่าไฟล์อันตราย (Google Search Console Help)

บทความนี้อธิบายว่านโยบาย Unwanted Software ของ Google ว่าไว้อย่างไร คำแจ้งเตือนเรื่องไฟล์ดาวน์โหลดแต่ละแบบต่างกันตรงไหน มักเกิดจากอะไรในเว็บ WordPress และต้องแก้อย่างไรก่อนขอ Review ถ้าเว็บโดนแจ้งเรื่องโค้ดหรือหน้า Spam ถูกฝัง ให้อ่าน Search Console แจ้ง Security Issues ส่วนหน้าเตือนสีแดงก่อนเข้าเว็บจากมัลแวร์ที่ดาวน์โหลดเองอัตโนมัติ อ่านที่ Google เตือนเว็บไซต์อาจเป็นอันตราย

นโยบาย Unwanted Software ของ Google ว่าไว้อย่างไร

Google ไม่ได้นิยามคำนี้แบบตายตัว แต่ระบุลักษณะร่วมของซอฟต์แวร์ไม่พึงประสงค์ไว้ 7 ข้อ ได้แก่ หลอกลวงว่าจะให้อะไร หลอกให้ติดตั้งหรือพ่วงมากับการติดตั้งโปรแกรมอื่น ไม่บอกหน้าที่หลักทั้งหมด เปลี่ยนแปลงเครื่องแบบไม่คาดคิด ถอนการติดตั้งยาก เก็บหรือส่งข้อมูลส่วนตัวโดยผู้ใช้ไม่รู้ และรวมโปรแกรมอื่นมาด้วยโดยไม่เปิดเผย จากนั้นวางหลักการ 5 ข้อสำหรับซอฟต์แวร์ที่ดี (Google, Unwanted Software Policy)

คู่มือของ Google Search Central ขยายความฝั่งเว็บไซต์ไว้ด้วยว่า ห้ามใช้โฆษณาที่เขียนแค่ “Download” หรือ “Play” โดยไม่บอกว่าเป็นซอฟต์แวร์อะไร ห้ามขู่ผู้ใช้ว่าเครื่องมีปัญหา และถ้าซอฟต์แวร์ของคุณรวมโปรแกรมอื่นมา คุณต้องรับผิดชอบโปรแกรมเหล่านั้นด้วย (Google Search Central) หน้าเดียวกันยอมรับว่าเจ้าของเว็บบางคนไม่รู้ว่าไฟล์ที่ให้ดาวน์โหลดถูกนับเป็นมัลแวร์ จึงวางไฟล์ไว้โดยไม่ตั้งใจ

Harmful downloads, Links to harmful downloads และ Uncommon downloads ต่างกันอย่างไร

ในรายงาน Security issues ของ Search Console ไม่มีหัวข้อชื่อ “Unwanted software” โดยตรง เรื่องนี้แสดงผ่านประเภทที่เกี่ยวกับการดาวน์โหลด 3 แบบด้านล่าง (Search Console Help)

ต่างจากประเภท Malware ตรงที่ Malware ในรายงานหมายถึงโค้ดที่ทำงานได้เองโดยผู้ใช้ไม่ต้องทำอะไร ส่วน Harmful downloads ต้องให้ผู้ใช้กดดาวน์โหลดเอง (Google Search Central) กรณีแรกเป็นเรื่องของ Drive-by Download ที่เราอธิบายไว้ในบทความหน้าเตือนสีแดงแล้ว

ผู้เข้าชมจะเห็นคำเตือนแบบไหน

• ตอนเข้าเว็บ: Chrome อาจขึ้นหน้าเตือนสีแดง “Dangerous site” ซึ่ง Google ใช้กับเว็บที่มีฟิชชิง มัลแวร์ หรือ Unwanted Software (Chrome Help) และผลค้นหาอาจมีป้ายเตือนกำกับ (Search Console Help)
• ตอนดาวน์โหลด: Chrome จัดไฟล์เป็น Dangerous (อาจมีมัลแวร์หรือซอฟต์แวร์หลอกลวง Chrome จะบล็อก) หรือ Suspicious (ไฟล์ไม่คุ้นหรือไม่ค่อยมีคนโหลด หรืออาจซ่อนมัลแวร์ในไฟล์ .zip/.rar ที่ใส่รหัสผ่าน) (Chrome Help)

Safe Browsing ไม่ได้ทำงานแค่ใน Chrome Google ระบุว่าบริการนี้ช่วยปกป้องอุปกรณ์มากกว่า 5,000 ล้านเครื่องทุกวัน (Google Safe Browsing) คำเตือนจึงส่งผลกับผู้เข้าชมจำนวนมาก ลูกค้าที่เจอคำเตือนตอนกดโหลดแคตตาล็อกหรือคู่มือสินค้ามักไม่กล้ากลับมาอีก

สาเหตุที่พบบ่อยในเว็บ WordPress

• เว็บโดนแฮกแล้วถูกใช้เป็นที่ฝากไฟล์ แฮกเกอร์อัปโหลดไฟล์ .exe, .apk หรือ .zip ไว้ใน wp-content/uploads หรือโฟลเดอร์แปลกๆ แล้วสร้างหน้า “ดาวน์โหลดฟรี” ปลอมขึ้นมา Google ระบุว่าถ้าคุณไม่ได้เพิ่มไฟล์เอง เว็บอาจถูกแฮก (Search Console Help)
• ลิงก์แปลกที่ถูกฝัง ลิงก์ไปเว็บแจกโปรแกรมเถื่อนหรือตัวติดตั้งที่พ่วงโปรแกรมอื่น ซ่อนไว้ในบทความหรือ Widget แบบเดียวกับลิงก์ Spam
• ไฟล์ที่เจ้าของเว็บวางเอง เช่น โปรแกรมฟรี ไดรเวอร์ หรือไฟล์ Crack ที่เอามาแจกต่อ ซึ่งตัวติดตั้งอาจพ่วงโปรแกรมอื่นมาโดยไม่บอก
• ลิงก์ดาวน์โหลดไปเว็บภายนอก เช่น เว็บฝากไฟล์ที่เต็มไปด้วยปุ่ม Download ปลอม แม้ไฟล์ปลายทางจะไม่ใช่ของคุณ ก็นับเป็น Links to harmful downloads ได้
• โฆษณาหรือสคริปต์ของบุคคลที่สาม เครือข่ายโฆษณาคุณภาพต่ำที่แสดงปุ่ม “Download” หลอกตา ซึ่งขัดกับแนวทางของ Google โดยตรง
• ไฟล์ที่ทำขึ้นเองแต่มีคนโหลดน้อย โปรแกรมหรือแอปที่บริษัทพัฒนาเอง โดยเฉพาะไฟล์ที่ไม่มีลายเซ็นโค้ด มักโดน Uncommon downloads ก่อน

วิธีตรวจหาต้นเหตุ

1. เปิดรายงาน Security issues กดขยายแต่ละประเภทเพื่อดูตัวอย่าง URL Google บอกว่ารายการนี้ไม่จำเป็นต้องครบ และประเภท Uncommon downloads อาจไม่มีตัวอย่าง URL เลย (Search Console Help)
2. เช็กสถานะใน Safe Browsing Site Status ที่ Google Transparency Report เพื่อดูว่าเว็บยังถูกระบุว่ามีเนื้อหาอันตรายอยู่หรือไม่ (Google Safe Browsing)
3. ไล่ไฟล์ในโฮสติ้ง ค้นไฟล์นามสกุล .exe, .msi, .apk, .dmg, .zip, .rar ในโฟลเดอร์ uploads และนอก WordPress ดูวันที่สร้างไฟล์ และหาไฟล์ PHP ที่ไม่ควรอยู่ใน uploads ตามวิธีใน วิธีเช็กไฟล์แปลกปลอมใน WordPress
4. สแกนไฟล์ด้วยแอนตี้ไวรัส Google แนะนำให้สแกนไฟล์ที่วางไว้บนเว็บด้วยเครื่องมืออย่าง VirusTotal (Search Console Help)
5. ไล่ลิงก์ดาวน์โหลดออกนอกเว็บ ค้นในฐานข้อมูลหาลิงก์ที่ลงท้ายด้วยนามสกุลไฟล์โปรแกรม หรือชี้ไปเว็บฝากไฟล์ Google เตือนว่าแฮกเกอร์อาจซ่อนลิงก์จากเจ้าของเว็บ จึงควรตรวจด้วย URL Inspection หรือเปิดจากเครื่องอื่นที่ไม่ได้ล็อกอินด้วย
6. ปิดโฆษณาและสคริปต์ภายนอกชั่วคราว ถ้าลิงก์อันตรายไม่ได้อยู่ในเนื้อหา ให้ลองปิดเครือข่ายโฆษณาหรือ Plugin ที่แทรกสคริปต์ทีละตัว แล้วดูว่าปุ่มดาวน์โหลดแปลกหายไปหรือไม่

วิธีแก้และขอ Review

1. ถ้าไฟล์หรือลิงก์เป็นของคุณเอง ลบออก หรือเปลี่ยนเป็นไฟล์ที่ผ่าน Unwanted Software Policy แล้วขอ Review
2. ถ้าคุณไม่ได้วางไว้ ถือว่าเว็บโดนแฮก ต้องล้างให้ครบทั้งไฟล์และฐานข้อมูล ลบบัญชีแอดมินที่ไม่รู้จัก และปิดทางเข้า ไม่อย่างนั้นไฟล์จะกลับมาใหม่ อ่าน Backdoor ใน WordPress
3. แก้ให้ครบทุกหน้า Google ระบุว่าต้องแก้ทุกปัญหาในรายงานในทุกหน้าก่อนกด Request Review การแก้บางส่วนไม่พอ
4. เขียนคำขอให้ชัด บอกว่าพบอะไร แก้อย่างไร และผลเป็นอย่างไร
5. รอผล Google บอกว่าการตรวจกลุ่มนี้ใช้เวลาตั้งแต่ไม่กี่วันถึงไม่กี่สัปดาห์ และจะส่งอีเมลแจ้งเมื่อรับคำขอและเมื่อตรวจเสร็จ ห้ามส่งคำขอซ้ำระหว่างรอผล (Search Console Help)

อย่ารีบขอ Review ก่อนแก้เสร็จ ถ้าเว็บสลับไปมาระหว่างผ่านและไม่ผ่านในเวลาสั้นๆ Google จะจัดเป็น Repeat Offender และจะขอ Review ใหม่ได้หลัง 30 วัน (Google Search Central) สำหรับ Uncommon downloads ไม่ต้องลบไฟล์ที่ถูกต้อง Google จะตรวจไฟล์ส่วนใหญ่เองในที่สุด แต่การขอ Review ช่วยให้เร็วขึ้น

ป้องกันไม่ให้โดนแจ้งซ้ำ

• วางเฉพาะไฟล์ที่จำเป็น ใช้ไฟล์ต้นฉบับจากผู้พัฒนาโดยตรง และถ้าเป็นโปรแกรมของบริษัทเองให้เซ็นโค้ด (Code signing) ตามหลักการข้อแรกของ Google
• ลิงก์ไปหน้าดาวน์โหลดทางการแทนเว็บฝากไฟล์ และตรวจลิงก์ภายนอกเก่าๆ เป็นระยะ
• เลือกเครือข่ายโฆษณาที่ห้ามโฆษณาปุ่ม Download หลอกตา
• ไม่ใช้ Plugin หรือ Theme เถื่อน (Nulled) และอัปเดตสม่ำเสมอ เพราะเป็นทางเข้าหลักของไฟล์แปลกปลอม ดูเพิ่มที่ Malware คืออะไร
• บล็อกการรันไฟล์ PHP ในโฟลเดอร์ uploads และเปิดอีเมลแจ้งเตือนของ Search Console ไว้เสมอ

ถ้าหาไฟล์หรือลิงก์ไม่เจอ หรือขอ Review แล้วไม่ผ่าน WP Doctor Thailand รับล้างไวรัส ล้างมัลแวร์ WordPress ตั้งแต่หาต้นเหตุจนคำเตือนหายไป

คำถามที่พบบ่อย

แหล่งอ้างอิง

1. Google. (ม.ป.ป.). Unwanted Software Policy. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://www.google.com/about/unwanted-software-policy.html
2. Google. (ม.ป.ป.). Security issues report – Search Console Help. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://support.google.com/webmasters/answer/9044101
3. Google Search Central. (2025). Malware and unwanted software. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://developers.google.com/search/docs/monitor-debug/security/malware
4. Google Search Central. (ม.ป.ป.). Google Safe Browsing Repeat Offenders Policy. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://developers.google.com/search/docs/monitor-debug/security/safe-browsing-repeat-offenders
5. Google. (ม.ป.ป.). Manage warnings about unsafe sites – Google Chrome Help. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://support.google.com/chrome/answer/99020?hl=en
6. Google. (ม.ป.ป.). Google Chrome blocks some downloads. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://support.google.com/chrome/answer/6261569
7. Google. (ม.ป.ป.). Google Safe Browsing. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://safebrowsing.google.com/
8. Google. (ม.ป.ป.). Safe Browsing site status – Google Transparency Report. สืบค้นเมื่อ 28 ตุลาคม 2026, จาก https://transparencyreport.google.com/safe-browsing/search