19311 查看 54 回复

主题：[公告]针对"一生有你"版主挂马处理方案的补充说明 [收藏主题]

转到：

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/18 9:47:00   | 显示全部帖子 查看该作者主题 楼主  一分钟快速开通线上知识店铺 被充一句,在线木马检测程序是找不到这种木马的,查找IIS日志方法:先查help.asp得出执行过help.asp;.jpg文件的所有IP地址,再利用查出的IP地址查出执行过的操作,浏览这些被操作过的文件是否存在200服务响应,如果有说明这些文件是存在的,打开所有系统文件和隐藏文件功能进行查找就一定可以找出木马!
	科汛商学院助您快速入门
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/16 10:51:00   | 显示全部帖子 查看该作者主题 沙发  有生源 找课程 就上科汛课堂街! 查找木马文件运行检测程序后,查看那些被加密过的文件,没有加密过的一般不是木马
	做官网 就用科汛智能建站系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/16 10:47:00   | 显示全部帖子 查看该作者主题 藤椅  一分钟快速开通线上知识店铺 以上请运行Ultraedit,选择搜索菜单下的在文件中替换
	科汛商学院助您快速入门
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/16 10:46:00   | 显示全部帖子 查看该作者主题 板凳  有课程 找生源 就上科汛课堂街 关于如何替换被改写的代码段:请使用Ultraedit 14.0以上的版本,支持多行替换及正则表达式 查找内容为: (<script).*?(icxxw|icxx%77|i%63xxw|%69cxxw|ic%78xw|icx%78w).*?(\/script>) 替换内容为:空格   选下面的正则表达式,Perl规则,再选择网站目录,可进行批量替换!
	科汛商学院助您快速入门
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/15 15:17:00   | 显示全部帖子 查看该作者主题 报纸  一分钟快速开通线上知识店铺 请搜索 asp*.jsp  查找所有目录,用系统自带的搜索功能即可,将可疑的文件删除即删除了木马,清理已经被注入的最好的办法就是按科汛上面提供的方法,已经按着操作清理了!最后一个就是在IIS里将一些没有ASP文件的目录的脚本运行设置成空.
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/15 13:49:00   | 显示全部帖子 查看该作者主题 地板  一分钟快速开通线上知识店铺 还好用了同步软件进行了目录备份,得以及时清除!
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/15 13:49:00   | 显示全部帖子 查看该作者主题 7楼  有课程 找生源 就上科汛课堂街 清理了上述文件才没有问题,好变态,所有文件的内容都不一样,挂马技术又升级了!
	做考试题库 就用#科汛在线考试系统!
	支持(0) | 反对(0) 顶端 底部

加为好友 发送消息 空间 | 微博 | 邮件 | QQ号码 用户:zxzthlxf 性别:男 积分:530分 威望:351 帖子:44 精华:0 广播:0 粉丝:0 登录次数:17 次 注册时间:2007/12/3 14:00:00 最后登录:2010/3/19 14:42:00 zxzthlxf 当前离线 44 主题 0 广播 0 粉丝 级别:学前班 用户积分:530 分 登录次数:17 次 注册时间:2007/12/3 最后登录:2010/3/19	zxzthlxf 发表于：2009/9/15 14:07:00   | 显示全部帖子 查看该作者主题 8楼  做考试题库 就用#科汛在线考试系统! 清除该木马的办法只有按照官方的操作方法,否则没办法处理好,因为被注入代码的文件连时间都保持不变,真牛X
	一分钟快速开通线上知识店铺
	支持(0) | 反对(0) 顶端 底部

＜上一主题 | 下一主题 ＞

首 页 1 2 3 4 5 6末 页下一页