瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】北京艾肯管理咨询公司 和 腾龙科技/风云网络 有劫持我的论坛的嫌疑

1   1  /  1  页   跳转页

【求助】北京艾肯管理咨询公司 和 腾龙科技/风云网络 有劫持我的论坛的嫌疑

收藏
数码出版
头像
横据古稀狮
  • 帖子:7785
  • 注册: 2004-01-02
  • 来自:
发表于： 2005-08-08 11:14 | 只看楼主 短消息 资料
字号： 小 中 大 1楼

【求助】北京艾肯管理咨询公司 和 腾龙科技/风云网络 有劫持我的论坛的嫌疑

我的论坛（服务器软件）被劫持了，现在正在调查中。
需要解密一段加密的JScript代码，希望得到专家帮助。
最后编辑2005-08-30 18:04:34
分享到：
gototop
 
獅子王
头像
初生襁褓狮
  • 帖子:82
  • 注册: 2005-07-16
  • 来自:
发表于： 2005-08-08 11:24 | 短消息 资料
字号： 小 中 大 2楼



您好，为了方便帮您解决问题，请您使用hijackthis把扫描的日志贴到贴子上来。

HijackThis下载地址请参考：
【必读】本版说明及常用小软件下载
http://forum.ikaka.com/topic.asp?board=67&artid=5188931

HijackThis的使用方法-----请参考--瑞星HijackThis专题
http://it.rising.com.cn/newSite/Channels/anti_virus/Antivirus_Faq/TopicExplorerPagePackage/hijackthis.htm

运行HijackThis，先点[扫描系统并保存日志]或[Do a system scan and save a logfile]按钮，扫描完成后，LOG将会在自动弹出的记事本中
显示，再从记事本里复制/粘贴到贴子里。如果LOG比较长，一贴发不完，你可以分成几个部分发在回贴里。


http://www.hijackthis.de/index.php#anl
gototop
 
数码出版
头像
横据古稀狮
  • 帖子:7785
  • 注册: 2004-01-02
  • 来自:
发表于： 2005-08-08 11:47 | 只看楼主 短消息 资料
字号： 小 中 大 3楼

引用:
【獅子王的贴子】http://www.hijackthis.de/index.php#anl
...........................

好。我会用您提供的工具分析日志文件的。谢谢你。

从其他纪录查到入侵者来自一下两个IP
218.13.189.104
218.13.218.96

怀疑有恶意的代码被安装在“北京艾肯管理咨询公司”所属服务器。看该公司的介绍得知是一家从事商务系统开发的IT类别的公司。

最希望了解这段加密JScript代码的源代码一判断从8月5日开始浏览我的论坛者受到什么样的危害。

另外，需要收集什么样的非法入侵痕迹才能将入侵者绳之以法的法律问题也需要了解的人士予以指导。
gototop
 
数码出版
头像
横据古稀狮
  • 帖子:7785
  • 注册: 2004-01-02
  • 来自:
发表于： 2005-08-30 14:49 | 只看楼主 短消息 资料
字号： 小 中 大 4楼

以下网站涉嫌从事劫持他人服务器活动，请您屏蔽掉这些域名。

北京艾肯管理咨询公司
www.i-con.cn

腾龙科技/风云网络
www.lianai8.com
bbs.sf188.net
bbs.sq326.com

这两个网站劫持我的网站的行为已被发觉。
gototop
 
从头爱你
头像
锋芒艾服狮
  • 帖子:1791
  • 注册: 2005-06-17
  • 来自:
发表于： 2005-08-30 18:04 | 短消息 资料
字号： 小 中 大 5楼

这么强悍
gototop
 
<<上一主题|下一主题>>
1   1  /  1  页   跳转页
页面顶部
Powered by Discuz!NT