1894 查看 6 回复

主题：今天忽然发现十几个科讯系统的网站被挂马，并且打开网站提示http500内部错误 [收藏主题]

转到：

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:博飞 性别:男 积分:4859分 威望:3364 帖子:858 精华:0 广播:13 粉丝:10 登录次数:662 次 注册时间:2008/6/19 18:04:00 最后登录:2024/7/30 15:41:43 博飞 当前离线 858 主题 13 广播 10 粉丝 级别:七年级 用户积分:4859 分 登录次数:662 次 注册时间:2008/6/19 最后登录:2024/7/30	博飞 发表于：2009/9/14 22:58:00   | 只看该作者 查看该作者主题 楼主  做官网 就用科汛智能建站系统! 今天忽然发现十几个科讯系统的网站被挂马，在asp和html等很多文件都感染了不同种类的代码，并且打开网站提示http500内部错误，请高人指点~
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:做爱吧 性别:女 积分:900分 威望:797 帖子:126 精华:0 广播:0 粉丝:0 登录次数:18 次 注册时间:2007/6/17 10:55:00 最后登录:2009/10/30 22:38:00 做爱吧 当前离线 126 主题 0 广播 0 粉丝 级别:一年级 用户积分:900 分 登录次数:18 次 注册时间:2007/6/17 最后登录:2009/10/30	做爱吧 发表于：2009/9/14 23:54:00   | 只看该作者 查看该作者主题 沙发  有生源 找课程 就上科汛课堂街! 郁闷的一米二 怎么会出现这样的问题呢
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:博飞 性别:男 积分:4859分 威望:3364 帖子:858 精华:0 广播:13 粉丝:10 登录次数:662 次 注册时间:2008/6/19 18:04:00 最后登录:2024/7/30 15:41:43 博飞 当前离线 858 主题 13 广播 10 粉丝 级别:七年级 用户积分:4859 分 登录次数:662 次 注册时间:2008/6/19 最后登录:2024/7/30	博飞 发表于：2009/9/14 23:42:00   | 只看该作者 查看该作者主题 藤椅  一分钟快速开通线上知识店铺   Active Server Pages 错误 'ASP 0138' 嵌套的 Script 块 /KS_Cls/Kesion.Label.JSCls.asp，行 33 Script 块不能放在另一个 Script 块内。
	科汛商学院助您快速入门
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:博飞 性别:男 积分:4859分 威望:3364 帖子:858 精华:0 广播:13 粉丝:10 登录次数:662 次 注册时间:2008/6/19 18:04:00 最后登录:2024/7/30 15:41:43 博飞 当前离线 858 主题 13 广播 10 粉丝 级别:七年级 用户积分:4859 分 登录次数:662 次 注册时间:2008/6/19 最后登录:2024/7/30	博飞 发表于：2009/9/14 23:32:00   | 只看该作者 查看该作者主题 板凳  做官网 就用科汛智能建站系统! 第一次遇到这样的木马，怎么解决呀
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:博飞 性别:男 积分:4859分 威望:3364 帖子:858 精华:0 广播:13 粉丝:10 登录次数:662 次 注册时间:2008/6/19 18:04:00 最后登录:2024/7/30 15:41:43 博飞 当前离线 858 主题 13 广播 10 粉丝 级别:七年级 用户积分:4859 分 登录次数:662 次 注册时间:2008/6/19 最后登录:2024/7/30	博飞 发表于：2009/9/14 23:31:00   | 只看该作者 查看该作者主题 报纸  做考试题库 就用#科汛在线考试系统! 刚才发现每个被植入的代码还不一样，五花八门的，用了科讯的在线检测木马，发现三个可疑文件， 文件相对路径 特征码 描述 创建/修改时间 map.asp Eval eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。 2009-9-4 23:57:09 2009-9-12 13:25:38 UploadFiles\User\mill1\m.asp WScript.Shell 或者 clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8 危险组件，一般被ASP木马利用。 2009-9-12 13:23:26 2009-9-12 13:23:28 UploadFiles\User\mill1\m.asp CreateObject CreateObject函数使用了变形技术，仔细复查。 2009-9-12 13:23:26 2009-9-12 13:23:28 本次检测共用了7375毫秒 但是到user下面没有找到mill1这个文件夹 如果点击这个文件，就会出来一个木马的提示 世界最强Heaven专马 密码： HEAVEN提示请务用于非法用途!
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:博飞 性别:男 积分:4859分 威望:3364 帖子:858 精华:0 广播:13 粉丝:10 登录次数:662 次 注册时间:2008/6/19 18:04:00 最后登录:2024/7/30 15:41:43 博飞 当前离线 858 主题 13 广播 10 粉丝 级别:七年级 用户积分:4859 分 登录次数:662 次 注册时间:2008/6/19 最后登录:2024/7/30	博飞 发表于：2009/9/14 23:09:00   | 只看该作者 查看该作者主题 地板  做官网 就用科汛智能建站系统! 打开网站提示http500内部错误,是不是网站的数据库文件被植入了木马
	有课程 找生源 就上科汛课堂街
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:做爱吧 性别:女 积分:900分 威望:797 帖子:126 精华:0 广播:0 粉丝:0 登录次数:18 次 注册时间:2007/6/17 10:55:00 最后登录:2009/10/30 22:38:00 做爱吧 当前离线 126 主题 0 广播 0 粉丝 级别:一年级 用户积分:900 分 登录次数:18 次 注册时间:2007/6/17 最后登录:2009/10/30	做爱吧 发表于：2009/9/14 23:07:00   | 只看该作者 查看该作者主题 7楼  有课程 找生源 就上科汛课堂街 我的也是
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

＜上一主题 | 下一主题 ＞

<< 返回列表 首 页 1