瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 求救:我校服务器上的网站挂马了,怎么办?急

1   1  /  1  页   跳转

[求助] 求救:我校服务器上的网站挂马了,怎么办?急

求救:我校服务器上的网站挂马了,怎么办?急

附件: l1.txt (2009-9-29 9:17:59, 53.54 K)
该附件被下载次数 272

浏览我校服务器上的网站都会拦截到一个木马或恶意广告界面,http://statd.3322.org/a0036159/a03.htm

根据论坛里的贴子说明:我用SREngPS.EXE扫描,并生成了一个LOG文件,我再粘贴到了记事本,生成了TXT文件,请专家来看看,我该怎么办?

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)
分享到:
gototop
 

回复 1F 有酒无菜 的帖子

网址呢
gototop
 

回复:求救:我校服务器上的网站挂马了,怎么办?急

下载文件批量提取工具提取下面文件
http://bbs.ikaka.com/attachment.aspx?attachmentid=486266
C:\WINDOWS\system32\Drivers\000402fa.sys
C:\WINDOWS\system32\Drivers\000441b8.sys
C:\WINDOWS\system32\Drivers\0005d401.sys
C:\WINDOWS\system32\Drivers\00085dd8.sys
C:\WINDOWS\system32\Drivers\0015746e.sys
C:\WINDOWS\system32\Drivers\0017e1d4.sys
C:\WINDOWS\system32\drivers\Hdv32_c.sys
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tmp16.tmp

上传病毒样本到可疑文件交流区,地址为:http://bbs.ikaka.com/showforum-20002.aspx
或者直接发送给瑞星的邮件服务中心【病毒样本】地址为:http://mailcenter.rising.com.cn/uploadnew.aspx
╭∩╮(︶︿︶)╭∩╮
gototop
 

回复: 求救:我校服务器上的网站挂马了,怎么办?急

我的网址是lhxx.xbedu.cn ,然后点学校办公信息网
gototop
 

回复 3F 帅哥阿福 的帖子

提取失败
gototop
 

回复 4F 有酒无菜 的帖子

是被挂马了,链接地址失效了。
gototop
 

回复:求救:我校服务器上的网站挂马了,怎么办?急

额,服务器被挂马和服务器中木马两个概念。。。。


网站安全性太差 尘缘雅境 D:\lxwz\wz\  aaaaaa
gototop
 

回复: 求救:我校服务器上的网站挂马了,怎么办?急

没任何提示



gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT