瑞星卡卡安全论坛

附件: ZoRRoKiN.rar (2008-12-26 12:38:09, 5.50 K)
该附件被下载次数 513

最近网站被ZoRRoKiN这个组织黑了，总是上传一些文件，可就是查不到他是通过什么方式上穿的。哪位大虾帮个忙能解决这个问题？附件是这个组织上传的文件。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022; InfoPath.2)

通过这些文件没法查询来源，楼主只能对网站服务器做好防护，系统漏洞打好补丁，加装防火墙并设置严密规则。

我看了  但是看不懂附件的东西  总之附件应该没有病毒  就这样而已  其余的等高手吧

不要惊慌
你个网站可能有一些上传之类的漏洞
然后被人留下了“后门”
也就是传说中的webshell，他们通过fso的上传组件上传文件到你的服务器的
禁用fso上传 对网站程序检查下，做好安全维护就没事了
如果你还是不放心  可以给我qq联系
我帮你检测下 然后查找下相关的木马并清除

也防止下跨站  服务器是自己的吗 应该叫人留后门了

IIS 写权限漏洞 很早的了 建议服务器设置多学学吧
用户权限控制好




















www.alisun.com.cn