瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

1   1  /  1  页   跳转页

急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

收藏
产地
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-03-09
  • 来自:
发表于： 2009-03-09 14:53 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

网站被挂Suspicious.ShellCode.Exploit木马，用瑞星查杀没找到，该如何查杀！是否还要补个漏洞。求高人 详细指点。

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 6.0; SLCC1; .NET CLR 2.0.50727; .NET CLR 3.0.04506)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2009-03-09 14:56 | 短消息 资料
字号： 小 中 大 2楼

回复：急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

楼主先看看是哪个页面被挂马，查看其中代码是否加了iframe。
如果反复存在，可能网站服务器存在后门或者木马，可扫SRENG日志发这论坛来
下载SRENG2.6版工具：http://www.kztechs.com/sreng/download.html
SRENG工具的扫描日志操作，看这贴2楼：http://bbs.ikaka.com/showtopic-8442813.aspx
╭∩╮（︶︿︶）╭∩╮
gototop
 
产地
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-03-09
  • 来自:
发表于： 2009-03-09 15:01 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

多谢！楼上朋友
gototop
 
产地
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-03-09
  • 来自:
发表于： 2009-03-09 15:04 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

网站打开瑞星提示：
gototop
 
艾玛
头像
大版主
  • 帖子:18894
  • 注册: 2004-01-01
  • 来自:
卡卡名人堂论坛9周年纪念
发表于： 2009-03-09 16:55 | 短消息 资料
字号： 小 中 大 5楼

回复：急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

是什么网站？贴出来瞧瞧
gototop
 
esdl
头像
初生襁褓狮
  • 帖子:3
  • 注册: 2009-04-12
  • 来自:
发表于： 2009-04-12 11:18 | 短消息 资料
字号： 小 中 大 6楼

回复：急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

请反病毒高手帮我看看这个网站怎么回事，挂了Suspicious.ShellCode.Exploit木马，服务器补丁打了 但还是反复出现，是不是可以从网站后台上传ASP病毒文件，修了N次，管不了几天就出来了。请高手指点 后台用的是风讯网站管理系统(FoosunCMS)V4.0 Sp7 For ASP Version　
http://www.esdl.com.cn/news/xsbb/Index.html
http://www.esdl.com.cn
gototop
 
快乐的幸运
头像
禁止发言
  • 帖子:33
  • 注册: 2009-04-17
  • 来自:
发表于： 2009-04-17 13:30 | 短消息 资料
字号： 小 中 大 7楼

回复：急！！！ 网站被挂Suspicious.ShellCode.Exploit木马

该用户帖子内容已被屏蔽
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT