1   1  /  1  页   跳转页

公司网站被挂木马了，怎么杀啊？

收藏
本主题由 大版主 networkedition 于 2010-5-17 9:31:26 执行 关闭主题/取消 操作
xzscln
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-07 20:43 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

公司网站被挂木马了，怎么杀啊？

公司网站：http://www.xzscln.com/
通过瑞星检测说：
网页：  http://www.xzscln.com/

检测时间：2010-5-4 18:31:57


木马网址：http://c0pyl.6600.org:97/0.htm


shellcode溢出攻击




木马网址：http://c0pyl.6600.org:97/0.htm



shellcode溢出攻击
  应该怎么清楚病毒啊？

用户系统信息：Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; Maxthon)
最后编辑networkedition 最后编辑于 2010-05-10 09:21:45
分享到：
gototop
 
巨狮狂舞
头像
飘泊而立狮
  • 帖子:723
  • 注册: 2010-01-11
  • 来自:河外星系
发表于： 2010-05-07 20:59 | 短消息 资料
字号： 小 中 大 2楼

回复：公司网站被挂木马了，怎么杀啊？

在后台重新生成网页吧
gototop
 
xzscln
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-08 08:21 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

回复 2F 巨狮狂舞 的帖子

谢谢，我去试试看！
gototop
 
xzscln
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-08 08:30 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

回复：公司网站被挂木马了，怎么杀啊？

已经重新生成网页了。
通过瑞星网站木马在线查询还是说发现2条URL被挂马，时间是5月4号。
怎样查看现在网站是否还存在木马呢
gototop
 
QYCity
头像
强壮不惑狮
  • 帖子:980
  • 注册: 2005-05-14
  • 来自:QiuYuCity
发表于： 2010-05-09 19:13 | 短消息 资料
字号： 小 中 大 5楼

回复：公司网站被挂木马了，怎么杀啊？

以6600.org为关键字查找所以网页格式文件
比如：asp htm html js
推荐 emeditor 使用搜索中在文件中查找
最后编辑QYCity 最后编辑于 2010-05-09 19:17:39
gototop
 
networkedition
头像
社区嘉宾
  • 帖子:36698
  • 注册: 2008-02-28
  • 来自:
论坛8周年活动礼物09欢乐圣诞10温馨圣诞
发表于： 2010-05-10 09:23 | 短消息 资料
字号： 小 中 大 6楼

回复 4F xzscln 的帖子

网站目前未见异常，那个在线查询是历史记录。
gototop
 
xzscln
头像
初生襁褓狮
  • 帖子:4
  • 注册: 2010-05-07
  • 来自:
发表于： 2010-05-16 12:19 | 只看楼主 短消息 资料
字号： 小 中 大 7楼

回复 6F networkedition 的帖子

谢谢！
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT