昌隆2 - 2010-1-12 18:41:00
域名扫描结果
网页: http://www.94as.com/player/player9617.html?9617-0-27
检测时间:2010-1-11 6:06:44
木马网址:http://w7w7.0794e.com.cn:173/360/28/index.html
shellcode溢出攻击
网页: http://www.94as.com/player/player9617.html?9617-0-21
检测时间:2010-1-11 5:23:05
木马网址:http://w7w7.0794e.com.cn:173/360/28/index.html
shellcode溢出攻击
求助解决办法,急
用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 590; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)
aaccbbdd - 2010-1-12 20:32:00
。。
楼主最起码你把被挂马的地址完整的列出来啊
。。
http://w7w7.0794e.com.cn:173/360/28/index.html确实是挂链
Log generated by 小狮子 use mdecoder 0.33
[root]http://w7w7.0794e.com.cn:173/360/28/index.html
[script]http://w7w7.0794e.com.cn:173/360/28/a.jpg
[exe]http://my.xingan5.cn:8886/down/my/28.exe
[script]http://w7w7.0794e.com.cn:173/360/28/c.jpg
[script]http://w7w7.0794e.com.cn:173/360/28/d.css
[script]http://w7w7.0794e.com.cn:173/360/28/e.jpg
[script]http://w7w7.0794e.com.cn:173/360/28/f.css
aaccbbdd - 2010-1-12 23:00:00
Log generated by 小狮子 use mdecoder 0.33
[root]http://www.94as.com/player/player9617.html?9617-0-27
[script]http://www.94as.com/js/common.js
[script]http://www.94as.com/js/function.js
[script]http://www.94as.com/js/play.js
[exe]http://dl.qvod.com/qvodsetup360.exe
[script]http://www.94as.com/js/ads/index-top-middle.js
[script]http://www.94as.com/js/ads/index-top-right.js
[script]http://www.94as.com/js/ads/play-right.js
[script]http://u.1133.cc/showpage.php?pid=127777&show_t=2
[script]http://www.qqkk68.com/hits.asp?zt_id=95827235
[script]http://v.naqigs.com/position/javas/cpm_5080_73895.js
[script]http://v.naqigs.com/position/applit/na7popclass.js
[exe]http://dl.qvod.com/qvodsetup360.exe
[exe]http://down.getgvod.com/gvod/gvod.exe
昌隆2 - 2010-1-12 23:21:00
原帖由 aaccbbdd 于 2010-1-12 23:00:00 发表
Log generated by 小狮子 use mdecoder 0.33
[root]http://www.94as.com/player/player9617.html?9617-0-27
[script]http://www.94as.com/js/common.js
[script]http://www.94as.com......
不好意思,我不太明白,请问是什么意思?如何处理?谢谢
networkedition - 2010-1-13 9:22:00
意思是你的网站被挂马了,所挂链接地址为瑞星报出的木马网址,请在网站源文件中找到对应的木马网址自行进行清除。
© 2000 - 2024 Rising Corp. Ltd.