瑞星卡卡安全论坛技术交流区入侵防御（HIPS） 网站被入侵了!!请帮忙查找下shellcode

1   1  /  1  页   跳转页

网站被入侵了!!请帮忙查找下shellcode

收藏
killerfree
头像
初生襁褓狮
  • 帖子:2
  • 注册: 2010-01-22
  • 来自:
发表于： 2010-01-22 20:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网站被入侵了!!请帮忙查找下shellcode

http://34yuan.cn

网页：http://www.34yuan.cn/space.php?uid=1&do=thread&id=646
检测时间：2010-1-22 17:14:270
木马网址：

http://jian.gu2o3d.2a3ye.count.xj.cn/imagesshellcode溢出攻击解决方案http://jian.gu2o1.d24aye.count.xj.cn/imagesshellcode溢出攻击解决方案http://pao.p.a2o21.count.xj.cn/images/ishellcode溢出攻击解决方案网页：http://34yuan.cn/userapp.php?id=1021978&my_suffix=Lw==
检测时间：2010-1-22 11:28:25
木马网址：

http://www.mirwow.com:1212/index.htmshellcode溢出攻击解决方案网页：http://34yuan.cn/space.php?uid=
检测时间：2010-1-22 4:11:43
木马网址：

http://www.mirwow.com:1212/index.htmshellcode溢出攻击解决方案网页：http://www.34yuan.cn/cp.php?ac=credit
检测时间：2010-1-22 8:13:09
木马网址：

http://www.mirwow.com:1212/index.htmshellcode溢出攻击解决方案网页：http://www.34yuan.cn/userapp.php?id=1011554&my_suffix=Lw==
检测时间：2010-1-22 8:12:36
木马网址：

http://www.mirwow.com:1212/index.htmshellcode溢出攻击解决方案


我找不到

用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1; Trident/4.0; GTB6.3; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648)
分享到：
gototop
 
帅哥阿福
头像
雄霸杖朝狮
  • 帖子:21071
  • 注册: 2006-03-29
  • 来自:米兰
论坛8周年活动礼物祖国六十华诞09欢乐圣诞
发表于： 2010-01-23 10:06 | 短消息 资料
字号： 小 中 大 2楼

回复：网站被入侵了!!请帮忙查找下shellcode

等周一版主上班时，会帮楼主解决的。稍安勿躁。
╭∩╮（︶︿︶）╭∩╮
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-25 09:49 | 短消息 资料
字号： 小 中 大 3楼

回复 1F killerfree 的帖子

未见异常，网马失效性是很快的。
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT