瑞星卡卡安全论坛

首页 » 技术交流区 » 恶意网站交流 » 打击看看这个网站的这个页面是否被挂马
jingcha34 - 2010-5-21 9:27:00
byHmei7.txt

:kaka4:


引用:
为了此文件被它人利用我删除下载地址


用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
networkedition - 2010-5-21 9:36:00
这个是asp木马吧。
networkedition - 2010-5-21 9:38:00
RIS :Script.ASP.RootKit.10.e

jingcha34 - 2010-5-21 9:44:00
老大  这个是什么原因引起的呢 我也是做网站的
networkedition - 2010-5-21 9:52:00
原因是你的网站有漏洞了呀,黑客通过漏洞将这个文件上传到网站服务器上了呀。
jingcha34 - 2010-5-21 10:22:00
会不会 和我的 iis 的设置 有关系
networkedition - 2010-5-21 10:36:00
iis的设置是一方面,还有就是网站源码中是否存在有sql注入漏洞,网站是否有对sql注入的防范等等吧,还有就是服务器的目录权限问题等。
1
查看完整版本: 打击看看这个网站的这个页面是否被挂马