123   1  /  3  页   跳转页

[原创] 网站被植入Suspicious.ShellCode.Exploit!急救!

收藏
自由呼吸888
头像
初生襁褓狮
  • 帖子:1
  • 注册: 2009-02-19
  • 来自:
发表于： 2009-02-19 09:26 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网站被植入Suspicious.ShellCode.Exploit!急救!

我们主机上的网站大多被挂马,点我们的网站都出现以提示:
访问地址：http://www.sl4llj.cn/a1/ss.htm
访问网页的进程：C:\Program Files\Internet Explorer\IEXPLORE.EXE
病毒名称：Suspicious.ShellCode.Exploit
请问怎么处理?是我们服务器的配置不完善吗?
紧急求救！！！！

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; .NET CLR 2.0.50727; .NET CLR 3.0.04506.30)
分享到：
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-02-19 09:36 | 短消息 资料
字号： 小 中 大 2楼

回复：网站被植入Suspicious.ShellCode.Exploit!急救!

联系网站管理员去掉挂马。
gototop
 
撒旦の孤独
头像
卡卡反病毒小组
  • 帖子:1048
  • 注册: 2008-12-27
  • 来自:飘雪之城
论坛8周年活动礼物
发表于： 2009-02-19 10:44 | 短消息 资料
字号： 小 中 大 3楼

回复：网站被植入Suspicious.ShellCode.Exploit!急救!

应该不是服务器的配置不完善
应该是你的主机的网络安全做的不是很好
导致被黑客入侵并且挂了木马
相关的防御解决措施可以联系主机的安全维护人员
如果你是网站相关人员又不会解决的话
可以留言咨询
gototop
 
阳光芳草
头像
初生襁褓狮
  • 帖子:13
  • 注册: 2009-02-19
  • 来自:
发表于： 2009-02-19 11:48 | 短消息 资料
字号： 小 中 大 4楼

回复：网站被植入Suspicious.ShellCode.Exploit!急救!

我们的服务器也遭了同样的木马病毒,把一些代码植入了数据文件的JS和ASP里,所以我们浏览网页就出现这个病毒提示.修改后，第2天又自动植入了，请问高手如何解决?QQ交流群6658539
最后编辑阳光芳草 最后编辑于 2009-02-24 12:23:42
gototop
 
百事灵
头像
大版主
  • 帖子:4022
  • 注册: 2007-08-17
  • 来自:
发表于： 2009-02-19 13:07 | 短消息 资料
字号： 小 中 大 5楼

回复：网站被植入Suspicious.ShellCode.Exploit!急救!

先修复系统漏洞，然后检查代码，杀毒。
gototop
 
小涛_0532
头像
初生襁褓狮
  • 帖子:48
  • 注册: 2008-09-01
  • 来自:
发表于： 2009-02-19 16:37 | 短消息 资料
字号： 小 中 大 6楼

回复：网站被植入Suspicious.ShellCode.Exploit!急救!

1、杀毒
尤其是检查所有动态网页 看是否有后门。。。根据文件创建日期和修改日期（建议不要用杀毒软件检测）
2、网站 加sql防入住代码
3、数据库更改密码 并把用户权限设置为public 如果数据小干脆换成access
4、检查“远程桌面连接”是否被打开  关掉
5、检查是否有带$的账号
6、关闭guest账号
7、开arp防火墙
8、检查同网段机器是否也中毒  确定是否被嗅探
暂时就能想到这么多了。。。。。。
最后编辑小涛_0532 最后编辑于 2009-02-19 16:38:54
gototop
 
豪门壹佰贰拾贰
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 12:46 | 短消息 资料
字号： 小 中 大 7楼

回复: 网站被植入Suspicious.ShellCode.Exploit!急救!

我也是同样的情况，希望各位大侠帮助下  QQ：1119366500
gototop
 
万事达
头像
社区嘉宾
  • 帖子:23068
  • 注册: 2007-08-17
  • 来自:123
年度优秀版主奖论坛8周年活动礼物09欢乐圣诞
发表于： 2009-02-20 12:48 | 短消息 资料
字号： 小 中 大 8楼

回复: 网站被植入Suspicious.ShellCode.Exploit!急救!



引用:
原帖由 豪门壹佰贰拾贰 于 2009-2-20 12:46:00 发表
我也是同样的情况，希望各位大侠帮助下  QQ：1119366500


你的网站被挂马?还是访问别的网站提示有木马？
gototop
 
豪门壹佰贰拾贰
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 12:52 | 短消息 资料
字号： 小 中 大 9楼

回复: 网站被植入Suspicious.ShellCode.Exploit!急救!

网站被挂马了
gototop
 
豪门壹佰贰拾贰
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2009-02-20
  • 来自:
发表于： 2009-02-20 12:55 | 短消息 资料
字号： 小 中 大 10楼

回复 8F 万事达 的帖子

网站被挂马
gototop
 
<<上一主题|下一主题>>
123   1  /  3  页   跳转页
页面顶部
Powered by Discuz!NT