网页：http://www.360leyi.com/
检测时间：2009-10-14 19:06:360
木马网址：
http://a2dg2o.cn/x54/yt.htm shellcode溢出攻击
网站挂马说明
|
木马网址：http://a2dg2o.cn/x54/yt.htm | 攻击说明： | 该网站试图将木马病毒植入用户的电脑。
病毒名：Suspicious.Trojan-Downloader.Unescape.ShellCode.c
缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。 |
|
前几天网站被攻击，网站上所有的用户名密码都被修改。现在会员登录需要重新找回密码才可以进行登录。求救高手怎么才能将密码修复。这次被攻击，技术人员没有找到网站上存在的漏洞，请高手指点，网站该怎么防止下次出现的问题。
用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)