求救：我校服务器上的网站挂马了，怎么办？急 bbs.ikaka.com

有酒无菜 - 2009-9-29 9:18:00

附件: l1.txt (2009-9-29 9:17:59, 53.54 K)
该附件被下载次数 273

浏览我校服务器上的网站都会拦截到一个木马或恶意广告界面，http://statd.3322.org/a0036159/a03.htm

根据论坛里的贴子说明：我用SREngPS.EXE扫描，并生成了一个LOG文件，我再粘贴到了记事本，生成了TXT文件，请专家来看看，我该怎么办？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)

networkedition - 2009-9-29 9:27:00

网址呢:kaka2:

帅哥阿福 - 2009-9-29 9:27:00

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\system32\Drivers\000402fa.sys
C:\WINDOWS\system32\Drivers\000441b8.sys
C:\WINDOWS\system32\Drivers\0005d401.sys
C:\WINDOWS\system32\Drivers\00085dd8.sys
C:\WINDOWS\system32\Drivers\0015746e.sys
C:\WINDOWS\system32\Drivers\0017e1d4.sys
C:\WINDOWS\system32\drivers\Hdv32_c.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp16.tmp

上传病毒样本到可疑文件交流区，地址为：http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为：http://mailcenter.rising.com.cn/uploadnew.aspx

有酒无菜 - 2009-9-29 9:30:00

我的网址是lhxx.xbedu.cn ,然后点学校办公信息网

有酒无菜 - 2009-9-29 9:35:00

提取失败

networkedition - 2009-9-29 9:36:00

是被挂马了，链接地址失效了。

涅磐86970 - 2009-9-30 0:27:00

额，服务器被挂马和服务器中木马两个概念。。。。

网站安全性太差尘缘雅境 D:\lxwz\wz\ aaaaaa

瑞星卡卡安全论坛