shellcode溢出攻击，如何解决？

瑞星卡卡安全论坛技术交流区 恶意网站交流 瑞星云安全网站联盟专版 shellcode溢出攻击，如何解决？

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

1 / 2 页

跳转页

初生襁褓狮

帖子:9
注册: 2010-03-09
来自:

发表于： 2010-03-09 11:12 | 只看楼主 短消息资料

字号：小中大 1楼

shellcode溢出攻击，如何解决？

网站挂马说明

木马网址：http://www.chinaart8.com/school/show_schoolnews.asp?id&#

攻击说明：

该网站试图将木马病毒植入用户的电脑。
病毒名：Suspicious.Trojan-Downloader.Unescape.ShellCode.b
　　缓冲区溢出是由编程错误引起的。如果缓冲区被写满，而程序没有去检查缓冲区边界，也没有停止接收数据，这时缓冲区溢出就会发生,溢出代码利用者利用溢出构造特殊的溢出代码，使得程序返回到溢出者期望的位置执行溢出者定义的代码，来实现木马下载和运行的目的。

提升攻击说明不知道如何修改程序！

挂马URL总数：282

近期每个 images 文件夹下都会多出一个 gifimg.php 文件
网站上上传也只做了图片类型的限制。
辑器部份：
数据库名字也改过了，
后台密码用户名全改掉过了，
并删除了所有admin_开关的文件，
upload.asp的过虑这里也弄过了，
FTP密码也改过。

结果还是被挂马！

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; QQPinyinSetup 614; GreenBrowser)

networkedition 最后编辑于 2010-03-09 11:21:37

分享到：

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-03-09 11:14 \| 短消息资料字号：小中大 2楼回复 1F 0奇思妙想0 的帖子 gifimg.php 打包发送上来看一下。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:	发表于： 2010-03-09 11:19 \| 只看楼主短消息资料字号：小中大 3楼回复：shellcode溢出攻击，如何解决？你的FTP 密码被泄露了 http://www.scammeralert.info/web ... -php-base64_decode/ 我在国外一网站看到的解决办法（同服务器别人的网站OK 就自己有问题） 1 先清理木马和后门,把自己的电脑好好杀下毒 2.换空间的密码后台的密码，换一个FTP软件（我的FTP软件染马了）我试过，但是还是没效果？ networkedition 最后编辑于 2010-03-09 11:25:58
0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-03-09 11:23 \| 短消息资料字号：小中大 4楼回复 1F 0奇思妙想0 的帖子 gifimg.php 是php木马后门，将这个文件删除。附件我删除了，为了防止此文件被他人利用。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:	发表于： 2010-03-09 11:27 \| 只看楼主短消息资料字号：小中大 5楼回复：shellcode溢出攻击，如何解决？问题你能帮我看下是怎么回事。你只要搜索百度 gifimg.php 关键词也有很多人遇到过。至于如何解决还没说明白。百度贴吧有个贴讨论的比较级多。问题还是没解决 http://tieba.baidu.com/f?kz=669379573
0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-03-09 11:27 \| 短消息资料字号：小中大 6楼回复：shellcode溢出攻击，如何解决？晕，lz怎么自问自答
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-03-09 11:30 \| 短消息资料字号：小中大 7楼回复 5F 0奇思妙想0 的帖子原因找到了呀，黑客就是利用那个php文件（也就是webshell呀），通过那个文件来上传大马呀，完了执行挂马呀。你将后门删除了。防范建议网站目录少给写入的权限。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:	发表于： 2010-03-09 11:36 \| 只看楼主短消息资料字号：小中大 8楼回复：shellcode溢出攻击，如何解决？问题是程序上传的东西都关闭了。还能传上去。而且把执行PHP的脚步也关闭了。还能执行。
0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2010-03-09 12:33 \| 短消息资料字号：小中大 9楼回复 8F 0奇思妙想0 的帖子程序漏洞不见得是上传，还可能是注入写入文件或者是远程包含之类的都可能导致被写入文件
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:	发表于： 2010-03-10 10:26 \| 只看楼主短消息资料字号：小中大 10楼回复：shellcode溢出攻击，如何解决？你能说些更具体些，比如 shellcode溢出攻击主要怎么解决！尽量详细些！谢谢。或者有动画看是最好不过了。
0奇思妙想0 初生襁褓狮帖子:9 注册: 2010-03-09 来自:

<<上一主题|下一主题>>

1 / 2 页

跳转页

瑞星卡卡安全论坛技术交流区恶意网站交流瑞星云安全网站联盟专版 shellcode溢出攻击，如何解决？

shellcode溢出攻击，如何解决？

shellcode溢出攻击，如何解决？

回复 1F 0奇思妙想0 的帖子

回复：shellcode溢出攻击，如何解决？

回复 1F 0奇思妙想0 的帖子

回复：shellcode溢出攻击，如何解决？

回复：shellcode溢出攻击，如何解决？

回复 5F 0奇思妙想0 的帖子

回复：shellcode溢出攻击，如何解决？

回复 8F 0奇思妙想0 的帖子

回复：shellcode溢出攻击，如何解决？