超级民兵 发表于 2009-9-7 22:26:24

那啥论坛怎么好像被挂马了……

RT。我用的是avast，开新网页都会有警告，求解。

qs 发表于 2009-9-7 23:04:48

贴个截图？

飛揚寒星 发表于 2009-9-7 23:12:26

之前浏览时，也出过一次死机现象，卡巴提示更新文件损坏……难道真的是木马？？？

Ikarus 发表于 2009-9-7 23:20:17

……
反正不会是手机马吧……
我听说以前就有。怎么解决？

qs 发表于 2009-9-7 23:29:14

我两台机子，一个卡巴一个NOD32，都没有报警。所以需要详细点的报告。

龙族神魔 发表于 2009-9-7 23:31:17

我的强力F-secure没有报马。。。

TGA－X 发表于 2009-9-8 00:42:35

瑞星和360都没有报马:L

_YF_羽枫 发表于 2009-9-8 13:33:04

没马。
我家是NOD32和360
加个金山毒霸（不常开）

hm7722 发表于 2009-9-8 14:51:48

如有问题，请截图

网站挂马，要么是程序漏洞，要么是服务器被黑了，要么是arp攻击，要么就是网站人员自己干的，有问题要截图，好早点解决，:lol

''痕迹× 发表于 2009-9-8 20:06:33

如果是就麻烦了！！！！！！！！！！！！！！！！！

超级民兵 发表于 2009-9-8 23:58:42

rt                        .

hm7722 发表于 2009-9-9 12:52:54

仔细检查了一遍，没有发现

服务器曾经发生过挂马的事情，不过是1年前了，
仔细检查了一下，并无发现，目前开启了arp防火墙，如果有再次发生，请截全屏图片（这样就可以看到url和时间了），谢谢了先！:D

飛揚寒星 发表于 2009-9-10 18:48:57

　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　

不要找我 发表于 2009-9-10 19:37:31

file:///C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/Z(0D}2YCVM7D`4@ZO2ILTDQ.jpg 这个
12345567889

不要找我 发表于 2009-9-10 19:39:36

是这个吗？
123456789

飛揚寒星 发表于 2009-9-10 21:14:59

他說https://z88b.com/k.js含有病毒

飛揚寒星 发表于 2009-9-10 21:16:20

看來真的有病毒，只是某些殺毒軟件沒有辦法識別了。可否麻煩qs兄儘快處理？謝謝！！

qs 发表于 2009-9-10 21:48:23

在查，报毒的都是avast，不排除误报的可能。翔鹰网页中没有发现重定向到这个网址的代码。确认是上翔鹰的报毒？

hm7722 发表于 2009-9-11 14:16:08

请大家留下中毒时候的url

抱着宁可错杀一千，不可放过一个的宗旨，手工查看源码，并未发现。
目前，php已经升级到5.2.10了，apache 已经到2.2.13了，均为最新版本。
服务器安全性应该没有问题了，
如果有，要么是误报，要么是翔鹰的程序有问题，
请大家留下中毒时候的url链接吧，否则我很难弄

飛揚寒星 发表于 2009-9-12 18:57:46

https://www.discuz.net/thread-1407337-1-2.html
https://www.discuz.net/viewthread.php?tid=1408105

确实被挂马了。目前证明只有avast和金山才能查出来！大家小心！！·！
页: [1] 2
查看完整版本: 那啥论坛怎么好像被挂马了……