账号通
    

账号  

密码  

2078

查看

1

回复
主题:[已答复]请科讯官方回复 [收藏主题]  
zhoujing 当前离线

231

主题

0

广播

1

粉丝
添加关注
级别:二年级

用户积分:2432 分
登录次数:359 次
注册时间:2008/6/6
最后登录:2015/6/23
zhoujing 发表于:2010/8/4 11:25:26   | 只看该作者 查看该作者主题 楼主 
请检查这个木马程序,通过什么方式进入科讯系统建的的网站的,我的网站前天就中了这个木马



 下载信息  [文件大小:10.84 KB 下载次数: 次]
点击下载文件:z38ry3sd






另外,我查了日志记录,植入木马的IP地址,在植入木马文件前有以下日志记录

2010-08-01 12:33:23 W3SVC1896 SVCTAG-4Y65B2X  GET /lmxx.asp - 80 - 120.36.115.174 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+User-agent:+Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+http://bsalsa.com)+;+.NET+CLR+2.0.50727;+GreenBrowser) AJSTAT_ok_times=1 - www.7171515.com 200 0 0 373 370 171



2010-08-01 12:33:24 W3SVC1896 SVCTAG-4Y65B2X  GET /favicon.ico - 80 - 120.36.115.174 HTTP/1.1 GreenBrowser AJSTAT_ok_times=1;+ASPSESSIONIDCARCRSRT=NOKPMNKCLCINKOFIPAKJKKBF - www.7171515.com 404 0 2 1219 176 343





2010-08-01 12:33:27 W3SVC1896 SVCTAG-4Y65B2X  GET /lmxx.asp gl=file 80 - 120.36.115.174 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+User-agent:+Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+http://bsalsa.com)+;+.NET+CLR+2.0.50727;+GreenBrowser) AJSTAT_ok_times=1;+ASPSESSIONIDCARCRSRT=NOKPMNKCLCINKOFIPAKJKKBF http://www.**.com/lmxx.asp www.**.com 200 0 0 2430 655 218





2010-08-01 12:33:28 W3SVC1896 SVCTAG-4Y65B2X  GET /lmxx.asp fp1=D:\vhosts\**.com\httpdocs\ 80 - 120.36.115.174 HTTP/1.1 Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+User-agent:+Mozilla/4.0+(compatible;+MSIE+6.0;+Windows+NT+5.1;+SV1;+http://bsalsa.com)+;+.NET+CLR+2.0.50727;+GreenBrowser) AJSTAT_ok_times=1;+ASPSESSIONIDCARCRSRT=NOKPMNKCLCINKOFIPAKJKKBF http://www.**.com/lmxx.asp?gl=file www.**.com 200 0 0 7797 691 93
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2010/8/4 11:31:27   | 只看该作者 查看该作者主题 沙发 
科汛在线商城系统(NET)
请升级到最新版本
并按以下做好服务器安全工作
http://bbs.kesion.com/forumthread-126283.html


目前最新版本没有发现任何漏洞
 
KesionCMS,,
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.37695秒 powered by KesionCMS 9.0