账号通
    

账号  

密码  

1668

查看

2

回复
主题:今天发现的问题。主要是将木马文件设置成系统文件。 [收藏主题]  
海之魄 当前离线

21

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:173 分
登录次数:6 次
注册时间:2009/9/13
最后登录:2009/10/28
海之魄 发表于:2009/10/2 12:02:00   | 只看该作者 查看该作者主题 楼主 
做在线知识付费 选科汛云开店

查看有没有隐藏文件,并设置为系统文件。

1、这次在后台文件夹里看到有文件属性为系统文件的文件

2、后台文件KS.Log.asp被写入后门程序。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
海之魄 当前离线

21

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:173 分
登录次数:6 次
注册时间:2009/9/13
最后登录:2009/10/28
海之魄 发表于:2009/10/2 12:27:00   | 只看该作者 查看该作者主题 沙发 
科汛在线网校系统
太多了。用K52086 提供的http://www.vclsky.com/aspsearch.htm 扫描,找到可疑的文件,手动查看。发现就删。
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
nomark 当前离线

662

主题

0

广播

0

粉丝
添加关注
级别:六年级

用户积分:5138 分
登录次数:113 次
注册时间:2009/3/16
最后登录:2012/2/22
nomark 发表于:2009/10/2 12:19:00   | 只看该作者 查看该作者主题 藤椅 
做在线知识付费 选科汛云开店
我也发现了一个系统文件叫bottum.asp 在api目录下
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.09375秒 powered by KesionCMS 9.0