瑞星卡卡安全论坛

:default2: 地址：http://www.fsez168.com/

我在访问富顺二中的网站时，发现它被攻了！


这是百度搜索的地址链接http://www.baidu.com/s?tn=sitehao123&ct=0&ie=gb2312&bs=%B8%BB%CB%B32%D6%D0&sr=&z=&cl=3&f=8&wd=%B8%BB%CB%B3%D6%D0%D1%A7

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) )

http://fsez.scxxt.com.cn/是这个吧

这是鸟网站啊
没报毒啊

只是主页被攻了
我停了N分钟一点事也没有

没毒的  说明这个黑客是好人`

www.fsez168.com可以/BBS~是ASP的~估计被注入了一句话之类的东西~在或者ASP的上传权限设置有问题~~

进去看了，好好玩啊

没毒的，要只是吓人的，要有毒的话不会这么明目张胆的

呵呵

不过。。。。。。
还有一点古怪。
在点几时间后，进程中会出现多个进程，接着QQ开启，本来开QQ是会有TXPLATFORM。EXE的，不过他一下出现2个，还多了个TIMWP。EXE
如图

呵呵，是我多虑了，

进程文件:timwp.exe
进程名称:一键切换
描述:timwp.exe来自于腾讯qq软件,用于一键切换tm,临时对话.kip支持.
出品者:腾讯
属于:腾讯qq
系统进程:否
后台进程:否
使用网络:否
硬件相关:否
常见错误:
内存使用:
安全等级:0
间谍软件:否
广告软件:否
病毒:否
木马:否

完全的检测报告是

                                      煉獄鬼仙 QQ：372303586 -检测报告
----------------------------------------------------------------------------------------------------
→  Microsoft Windows Server 2003 R2 [版本 5.2.3790]
→  (C) 版权所有 2000-2008 Microsoft  享受入侵带来的快感 Corp
→  C:>net user 我宣誓我会用我所有的一切,包括我的生命来捍卫祖国的安全  /煉獄鬼仙宣誓完毕!
→  C:>net localgroup administrators 就算神仙魔鬼你能耐我如何  /煉獄鬼仙决定了的爱就一生不变!
→  C:>一個人在黑暗里敲打著自己破碎的鍵盤，依舊繼續著我的入侵!
----------------------------------------------------------------------------------------------------
→  C:>dir
→  C:>/煉獄鬼仙提醒你...
→  C:>黑客是种精神不在乎技术有多高
→  C:>只在乎他对这种精神的追求
→  C:>世上没有入侵不了的电脑..只是他们不知道
→  C:>网络上没有未被入侵过的电脑..只是他们自己不知道而已!
→  C:>我们都是中国人...请你记住这一点
→  C:>此次入侵只是友情检测..首頁已經做過備份请管理员不用担心...
→  C:>提高全民网络安全意识
→  C:>加强中国黑客文化
→  C:>管理员..你的责任没有做到哦!
→  C:>请你及时的修补系统漏洞......Hacker By:煉獄鬼仙 QQ：372303586
----------------------------------------------------------------------------------------------------
    這是一個人吃人的世界 我們在這樣的世界里必須要學會偽裝自己  因為一不小心就會被人吃掉  所以這個世界里的人都是那么的無情和冷血

我的没出现啊`

一切正常，你吓着我们了。

点那里是联系对方QQ~就想 拍拍跟买家联系的那个样子~正常代码~

我知道，点完后就出现了QQ登陆