瑞星卡卡安全论坛技术交流区恶意网站交流瑞星云安全网站联盟专版 网站所在机房中ARP病毒,现已处理好,请解除警告!

1   1  /  1  页   跳转

网站所在机房中ARP病毒,现已处理好,请解除警告!

网站所在机房中ARP病毒,现已处理好,请解除警告!

网站 www.324324.cn 昨晚发现中毒,我第一时间排查,发现不是本人服务器被挂马,后来查明是所在机房中了ARP病毒,万网客服已经帮忙解决了,请解除警告

您提交的问题  2010-5-1 11:25:09网站被挂马,如http://www.324324.cn/ad.php,打开网页最开头有一段ifarme代码,经排查,服务器上的文件不存在这段代码,apahce配置也没有被人改过,可能是APR欺骗挂马,请帮忙解决! 

万网客服回复  2010-5-1 12:02:46尊敬的万网用户,您好:
我们已经对发动arp攻击的主机进行了断网处理,目前测试您的页面访问已经恢复正常。
感谢您选用万网的服务及对我们的大力支持。谢谢!

用户系统信息:Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; QQWubi 161; QQDownload 637; InfoPath.2; .NET CLR 2.0.50727; 360SE)
最后编辑networkedition 最后编辑于 2010-05-04 09:31:19
分享到:
gototop
 

回复:网站所在机房中ARP病毒,现已处理好,请解除警告!

怎么还没有处理,我今天还收到网站挂马预警信息的邮件。。。。效率太低了。。
gototop
 

回复:网站所在机房中ARP病毒,现已处理好,请解除警告!

抱歉哦!
现在瑞星五一休假,休假回来后会解决的!
gototop
 

回复 1F 新锐排行榜 的帖子

瑞星病毒库版本:22.46.01.00未拦截该网站。
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT