账号通
    

账号  

密码  

2340

查看

9

回复
主题:针对近期挂马的专杀工具(在一生有你的程序上加了一点,找出可能存在一句话木马隐藏文件,方便大家检查) [收藏主题] 转到:  
kissrain 当前离线

13

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:457 分
登录次数:21 次
注册时间:2009/3/17
最后登录:2010/6/18
kissrain 发表于:2009/10/12 8:49:00   | 只看该作者 查看该作者主题 楼主 

由于可能存在一句话木马的文件是隐藏的,所以在ftp上不方便检查


所以在一生有你的程序上加了一点,修改了可能存在一句话木马文件


的属性,让其显示出来,方便大家检查or删除。。。


 


 下载信息  [文件大小:2.70 KB 下载次数: 次]
点击下载文件:scan

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
abrush 当前离线

354

主题

0

广播

0

粉丝
添加关注
级别:三年级

用户积分:1946 分
登录次数:74 次
注册时间:2008/12/17
最后登录:2012/8/24
abrush 发表于:2009/10/13 17:16:00   | 只看该作者 查看该作者主题 沙发 
科汛智能建站系统
 执行专杀工具  是不是要不所有文件夹写入权限打开?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zjpa3 当前离线

250

主题

21

广播

2

粉丝
添加关注
级别:二年级

用户积分:2925 分
登录次数:324 次
注册时间:2007/11/22
最后登录:2024/6/10
zjpa3 发表于:2009/10/12 14:52:00   | 只看该作者 查看该作者主题 藤椅 
科汛智能建站系统

怎么判断哪些是恶意代码呢? 对其它网站中马也有重用好像

 

共扫描了19531个文件,清除了6个文件的恶意脚本

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
一生有你 当前离线

10439

主题

0

广播

18

粉丝
添加关注
级别:版主

用户积分:72521 分
登录次数:1969 次
注册时间:2006/7/1
最后登录:2021/8/25
一生有你 发表于:2009/10/12 9:32:00   | 只看该作者 查看该作者主题 板凳 
科汛智能建站系统

看了你的代码,仅仅是在扫描一个文件结束后加了

                 set fso=createobject("scripting.filesystemobject")
                 set file=fso.getfile(t_path&"\"&fi.name)
                 file.attributes=0

 

没有什么作用!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
kissrain 当前离线

13

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:457 分
登录次数:21 次
注册时间:2009/3/17
最后登录:2010/6/18
kissrain 发表于:2009/10/12 9:44:00   | 只看该作者 查看该作者主题 报纸 
做在线知识付费 选科汛云开店
一句话木马的文件是隐藏的在ftp上查不到,没办法删除
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
kissrain 当前离线

13

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:457 分
登录次数:21 次
注册时间:2009/3/17
最后登录:2010/6/18
kissrain 发表于:2009/10/12 9:31:00   | 只看该作者 查看该作者主题 地板 
科汛智能建站系统

我的运行的正常,隐藏的后门文件是下载不下来的(除非你将网站压缩一下再下,我只知道新网互联的空间有这个功能),文件夹删不掉也是因为有隐藏的文件

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
singhh4721 当前离线

132

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:1849 分
登录次数:164 次
注册时间:2009/7/21
最后登录:2011/3/16
singhh4721 发表于:2009/10/12 9:23:00   | 只看该作者 查看该作者主题 7楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ztcbt 当前离线

433

主题

3

广播

0

粉丝
添加关注
级别:四年级

用户积分:6981 分
登录次数:275 次
注册时间:2008/2/16
最后登录:2012/9/21
ztcbt 发表于:2009/10/12 9:14:00   | 只看该作者 查看该作者主题 8楼 
科汛在线商城系统(NET)
上传到服务器扫描,我的会出错,不知楼主有没用在本地扫描的程序?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
5kcn 当前离线

1387

主题

7

广播

2

粉丝
添加关注
级别:九年级

用户积分:5750 分
登录次数:328 次
注册时间:2007/11/8
最后登录:2021/5/15
5kcn 发表于:2009/10/12 9:11:00   | 只看该作者 查看该作者主题 9楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
ssdai 当前离线

85

主题

1

广播

0

粉丝
添加关注
级别:学前班

用户积分:169 分
登录次数:142 次
注册时间:2010/6/13
最后登录:2014/2/23
ssdai 发表于:2012/8/30 10:00:04   | 只看该作者 查看该作者主题 10楼 
科汛在线考试系统(NET)
问答里面的是不是木马啊?
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.22266秒 powered by KesionCMS 9.0