1   1  /  1  页   跳转页

[黑名单] 请教版主问题，谢谢！

收藏
flycat1007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-21
  • 来自:
发表于： 2010-05-21 16:36 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

请教版主问题，谢谢！

版主你好，麻烦查看一个网址：  www.pusc.cn ,如果直接访问不提示有木马 。但是如果访问 www.pusc.cn\default.aspx就会提示木马恶意网站。 如果把default.aspx改成别的名字再访问就不会提示。实在没办法，我把默认主页改名字访问。  请教如何杀出这个木马。 源文件我查看好多遍 没发现有被注入的地方啊。。。。谢谢

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; MvBox; .NET CLR 1.1.4322; .NET CLR 2.0.50727; CIBA)
最后编辑networkedition 最后编辑于 2010-05-21 16:41:40
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-21 16:44 | 短消息 资料
字号： 小 中 大 2楼

回复 1F flycat1007 的帖子

http://www.pusc.cn/default.aspx 这个页面的确是被写入恶意链接地址了：http://afo.2288.org/99/210ay.htm ，但是这个default页面啥也没有呀。网站服务器上是否有default.aspx这个页面呢？如果有，查看源代码里找到恶意链接地址删除试试。
gototop
 
flycat1007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-21
  • 来自:
发表于： 2010-05-21 16:45 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复: 请教版主问题，谢谢！

现在有啦
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-21 16:46 | 短消息 资料
字号： 小 中 大 4楼

回复 3F flycat1007 的帖子

如果那个default.aspx页面没有用，建议直接删除之。
gototop
 
flycat1007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-21
  • 来自:
发表于： 2010-05-21 16:47 | 只看楼主 短消息 资料
字号： 小 中 大 5楼

回复: 请教版主问题，谢谢！

我现在不明白的是 同样的文件，如果起名default.aspx访问就会提示恶意木马 。如果改为其他的名字 就不会提示木马
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-21 16:53 | 短消息 资料
字号： 小 中 大 6楼

回复 5F flycat1007 的帖子

你所提供的default.aspx页面源代码中未有该恶意链接地址，怀疑网站服务器所在环境有arp攻击导致。建议在服务器上安装arp防火墙试试。网站服务器是托管的嘛
gototop
 
flycat1007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-21
  • 来自:
发表于： 2010-05-21 16:55 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：请教版主问题，谢谢！

不是托管，就在我隔壁。。 能给推荐用什么防火墙吗？ 我现在上面运行的360防火墙，好像没起什么作用啊。您说的arp攻击前段时间确实存在，但是最近访问缺省主页，提示始终会出现
最后编辑flycat1007 最后编辑于 2010-05-21 16:56:58
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-21 16:57 | 短消息 资料
字号： 小 中 大 8楼

回复 7F flycat1007 的帖子

是局域网环境嘛？如果是建议安装arp防火墙试试。
gototop
 
flycat1007
头像
初生襁褓狮
  • 帖子:5
  • 注册: 2010-05-21
  • 来自:
发表于： 2010-05-21 17:17 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：请教版主问题，谢谢！

即使一个最简单的html页面 改名default.aspx访问就会提示恶意木马。。。。
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-21 17:19 | 短消息 资料
字号： 小 中 大 10楼

回复 9F flycat1007 的帖子

奇怪这和文件名没有关系吧。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT