正在测试阶段，就被挂了木马！！郁闷，怎么回事？-领先建站CMS提供服务商我们专注于CMS建站产品的研发

2297 查看	5 回复

主题：正在测试阶段，就被挂了木马！！郁闷，怎么回事？ [收藏主题]

转到：

sdyule 当前离线

45 主题	0 广播	0 粉丝

级别:学前班

用户积分:379 分
登录次数:47 次
注册时间:2009/8/20
最后登录:2009/11/28

sdyule 发表于：2009/9/14 20:37:00 | 显示全部帖子查看该作者主题楼主

做官网就用科汛智能建站系统!

输入网站，找不到首页了，只能自己输入index.html才可以，360提示 http://sd10s.3322.org/jj/4.htm 木马

用V6自带的检测木马提示扫描完毕！一共检查文件夹357个，文件632个，发现可疑点48个

我是超级菜鸟，什么都不懂，大家能帮帮看看，通过什么手段挂的吗？

件相对路径	特征码	描述	创建/修改时间
bbs\AccessTopic.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:08 2009-9-14 15:31:45
bbs\BokeAdmin.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:15 2009-9-14 15:31:54
bbs\inc\dv_template.inc	CreateObject	CreateObject函数使用了变形技术，仔细复查。该文件被bbs\dispbbs.asp文件包含执行	2009-9-8 9:53:28 2009-9-14 15:20:30
bbs\dv_rss.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:23 2009-9-14 15:32:03
bbs\frameleft.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:26 2009-9-14 15:32:10
bbs\GroupPost.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:27 2009-9-14 15:32:11
bbs\inc\dv_template.inc	CreateObject	CreateObject函数使用了变形技术，仔细复查。该文件被bbs\index.asp文件包含执行	2009-9-8 9:53:28 2009-9-14 15:20:30
bbs\IndivGroup_AccessTopic.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:30 2009-9-14 15:32:13
bbs\IndivGroup_Dispbbs.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:31 2009-9-14 15:32:14
bbs\IndivGroup_index.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:31 2009-9-14 15:32:14
bbs\IndivGroup_List.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:31 2009-9-14 15:32:15
bbs\IndivGroup_Manage.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:32 2009-9-14 15:32:16
bbs\IndivGroup_Post.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:33 2009-9-14 15:32:16
bbs\Loadservoces.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:36 2009-9-14 15:32:19
bbs\plus_popwan.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:42 2009-9-14 15:32:26
bbs\plus_popwan_ads.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:42 2009-9-14 15:32:26
bbs\post.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:47 2009-9-14 15:32:36
bbs\qcomic.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:49 2009-9-14 15:32:38
bbs\Query.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:49 2009-9-14 15:32:40
bbs\Query_get.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:49 2009-9-14 15:32:41
bbs\recycle.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:50 2009-9-14 15:32:41
bbs\RssFeed.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:51 2009-9-14 15:32:42
bbs\UserPay.asp	Eval	eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。	2009-9-8 10:05:56 2009-9-14 15:32:48
bbs\userregmanager.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 10:05:56 2009-9-14 15:32:49
bbs\admin\Data.asp	WScript.Shell 或者 clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8	危险组件，一般被ASP木马利用。	2009-9-8 9:42:28 2009-9-14 15:08:56
bbs\admin\Data.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:42:28 2009-9-14 15:08:56
bbs\admin\Log.asp	Eval	eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。	2009-9-8 9:42:33 2009-9-14 15:09:02
bbs\admin\main_index.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:42:33 2009-9-14 15:09:02
bbs\admin\plus_adsali.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:42:35 2009-9-14 15:09:04
bbs\admin\plus_ccvideo.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:42:35 2009-9-14 15:09:05
bbs\admin\plus_cnzz_wss.asp	Eval	eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。	2009-9-8 9:42:36 2009-9-14 15:09:05
bbs\admin\plus_cnzz_wss.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:42:36 2009-9-14 15:09:05
bbs\admin\Setting.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:42:39 2009-9-14 15:09:09
bbs\boke\CheckInput.asp	Eval	eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。	2009-9-8 9:49:09 2009-9-14 15:16:03
bbs\boke\Skins\Default\images\inedx.asp	Execute	execute()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：execute(X)。	2009-9-13 19:17:51 2009-9-13 19:17:51
bbs\dv_dpo\Cls_DvApi.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:49:35 2009-9-14 15:16:23
bbs\Dv_plus\myspace\script\Dv_ClsSpace.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:50:01 2009-9-14 15:16:54
bbs\inc\Const.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:53:24 2009-9-14 15:20:26
bbs\inc\Dv_ClsMain.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:53:25 2009-9-14 15:20:27
bbs\inc\Dv_ClsOther.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:53:26 2009-9-14 15:20:28
bbs\inc\Dv_ubbcode.asp	Eval	eval()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：eval(X) 但是javascript代码中也可以使用，有可能是误报。	2009-9-8 9:53:28 2009-9-14 15:20:30
bbs\inc\Dv_ubbcode.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:53:28 2009-9-14 15:20:30
bbs\inc\Ubblist.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:53:36 2009-9-14 15:20:44
bbs\Plus_popwan\cls_setup.asp	CreateObject	CreateObject函数使用了变形技术，仔细复查。	2009-9-8 9:53:56 2009-9-14 15:21:10

Template\inedx.asp	Execute	execute()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：execute(X)。	2009-9-13 19:31:36 2009-9-13 19:31:36
Template\rss.asp	Execute	execute()函数可以执行任意ASP代码，被一些后门利用。其形式一般是：execute(X)。	2009-9-11 4:29:40 2009-9-11 4:29:40