瑞星卡卡安全论坛技术交流区恶意网站交流瑞星云安全网站联盟专版 紧急求助!网站被木马攻击! 提示shellcode溢出攻击(已加网址)

1   1  /  1  页   跳转

紧急求助!网站被木马攻击! 提示shellcode溢出攻击(已加网址)

紧急求助!网站被木马攻击! 提示shellcode溢出攻击(已加网址)

域名扫描结果
网页:  http://www.94as.com/player/player9617.html?9617-0-27
检测时间:2010-1-11 6:06:44

木马网址:http://w7w7.0794e.com.cn:173/360/28/index.html

shellcode溢出攻击


网页:  http://www.94as.com/player/player9617.html?9617-0-21
检测时间:2010-1-11 5:23:05

木马网址:http://w7w7.0794e.com.cn:173/360/28/index.html

shellcode溢出攻击




求助解决办法,急

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; QQDownload 590; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; MAXTHON 2.0)
最后编辑networkedition 最后编辑于 2010-01-13 09:20:27
分享到:
gototop
 

回复: 紧急求助!网站被木马攻击! 提示shellcode溢出攻击

。。
楼主最起码你把被挂马的地址完整的列出来啊




。。
http://w7w7.0794e.com.cn:173/360/28/index.html确实是挂链
Log generated by 小狮子 use mdecoder 0.33
[root]http://w7w7.0794e.com.cn:173/360/28/index.html
    [script]http://w7w7.0794e.com.cn:173/360/28/a.jpg
        [exe]http://my.xingan5.cn:8886/down/my/28.exe
    [script]http://w7w7.0794e.com.cn:173/360/28/c.jpg
    [script]http://w7w7.0794e.com.cn:173/360/28/d.css
    [script]http://w7w7.0794e.com.cn:173/360/28/e.jpg
    [script]http://w7w7.0794e.com.cn:173/360/28/f.css
gototop
 

回复: 紧急求助!网站被木马攻击! 提示shellcode溢出攻击(已加网址)

Log generated by 小狮子 use mdecoder 0.33
[root]http://www.94as.com/player/player9617.html?9617-0-27
    [script]http://www.94as.com/js/common.js
    [script]http://www.94as.com/js/function.js
    [script]http://www.94as.com/js/play.js
        [exe]http://dl.qvod.com/qvodsetup360.exe
    [script]http://www.94as.com/js/ads/index-top-middle.js
    [script]http://www.94as.com/js/ads/index-top-right.js
    [script]http://www.94as.com/js/ads/play-right.js
        [script]http://u.1133.cc/showpage.php?pid=127777&show_t=2
    [script]http://www.qqkk68.com/hits.asp?zt_id=95827235
    [script]http://v.naqigs.com/position/javas/cpm_5080_73895.js
        [script]http://v.naqigs.com/position/applit/na7popclass.js
    [exe]http://dl.qvod.com/qvodsetup360.exe
    [exe]http://down.getgvod.com/gvod/gvod.exe
gototop
 

回复: 紧急求助!网站被木马攻击! 提示shellcode溢出攻击(已加网址)



引用:
原帖由 aaccbbdd 于 2010-1-12 23:00:00 发表
Log generated by 小狮子 use mdecoder 0.33
[root]http://www.94as.com/player/player9617.html?9617-0-27
    [script]http://www.94as.com/js/common.js
    [script]http://www.94as.com......



不好意思,我不太明白,请问是什么意思?如何处理?谢谢
gototop
 

回复 4F 昌隆2 的帖子

意思是你的网站被挂马了,所挂链接地址为瑞星报出的木马网址,请在网站源文件中找到对应的木马网址自行进行清除。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT