btjohn 发表于 2009-8-27 09:10:46

我的网站的每一个HTML页都加了一个
<meta name=\"verify-v1\" content=\"9SL0sSszEECjSFaENmaCnN5CbQ8+eu0wg5/Fr8fyMTg=\" />
不知道是不木马的代码啊

fossil 发表于 2009-8-27 09:59:26

真的很严重，都中招了！

严重鄙视无良黑客！！

感谢嘉缘第一时间给出解决方案

fossil 发表于 2009-8-27 10:01:20

用了清马工具也不行，木马代码都是变量，唉！

fossil 发表于 2009-8-27 15:16:30

昨晚上发现挂马，没搞清楚状况，整到一点半，

今天看帖搞了一上午，到现在次把马给清了，所有的JS文件检查，所有的模板html页面去马！
马主要集中在skin下的所有的html或htm文件、js文件，其他的index.asp文件均有，唉，都是变量，没办法用批量清马工具替换代码！！
漏洞在哪儿，怎么补呢！

haiofeichu 发表于 2009-8-29 08:46:50

不管用，还是中了。

jeangone 发表于 2009-8-29 09:08:48

今天又挂了。哎。。。

wbyzyjjdhz 发表于 2009-8-29 09:49:21

我的也挂了郁闷中

guanqirui 发表于 2009-8-29 16:11:54

我的也被挂了。但是还没有清除掉fckeditor\\editor\\dialog\\fck_spellerpages\\coon.asp和\\fckeditor\\editor\\dialog\\fck_spellerpages\\spellerpages\\server-scripts\\index.asp上传不了

chentaonc 发表于 2009-8-30 01:54:58

谢谢管理员发表的解决办法,可是没有分析出漏洞所在,那样还没有从根本上解决问题,一旦被人重新发现,还是会殃及池鱼,期待最终的解决办法~~~~
lovematador 发表于 2009-8-26 12:30 http://bbs.yjys.net/images/common/back.gif
.

木野真情 发表于 2009-8-30 14:06:07

技术在吗？我的这个站前台主页都没有被发现木马程序，但是进入后台登陆的时候就发现了木马：/但是我已经将后台文件里面的JS文件和主页都换了。不知道怎么的。还是有木马生成。帮忙解决下？？

三楼已回复
页: 1 [2] 3 4
查看完整版本: 8月24日至26日陆续被挂马的用户查看本贴进行解决！