账号通
    

账号  

密码  

8390

查看

34

回复
主题:我看到有网友说他网站被挂马,我的也被挂了,而且我们都是一样的木马 [收藏主题] 转到:  
zxzthlxf 当前离线

44

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:530 分
登录次数:17 次
注册时间:2007/12/3
最后登录:2010/3/19
zxzthlxf 发表于:2009/9/18 9:44:00   | 显示全部帖子 查看该作者主题 楼主 
科汛在线考试系统(NET)
如果你的服务器是你自己的那就更好解决了,直接在服务上查找那些日志,用搜索工具查找,一会就能帮你找出隐藏的木马
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zxzthlxf 当前离线

44

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:530 分
登录次数:17 次
注册时间:2007/12/3
最后登录:2010/3/19
zxzthlxf 发表于:2009/9/18 9:43:00   | 显示全部帖子 查看该作者主题 沙发 
科汛在线考试系统(NET)

呵呵,估计你的目录下面还是有隐藏的小木马,建议服务商把你的网站日志9月14日到今天的都拷到你的网站目录下,你下载下来再分析下

被充一句,在线木马检测程序是找不到这种木马的,查找IIS日志方法:先查help.asp得出执行过help.asp;.jpg文件的所有IP地址,再利用查出的IP地址查出执行过的操作,浏览这些被操作过的文件是否存在200服务响应,如果有说明这些文件是存在的,打开所有系统文件和隐藏文件功能进行查找就一定可以找出木马!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
zxzthlxf 当前离线

44

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:530 分
登录次数:17 次
注册时间:2007/12/3
最后登录:2010/3/19
zxzthlxf 发表于:2009/9/15 11:59:00   | 显示全部帖子 查看该作者主题 藤椅 
科汛在线考试系统(NET)
我的今天早上也挂了,两个网站一个5.5的被挂了,6.0的还没
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.09375秒 powered by KesionCMS 9.0