账号通
    

账号  

密码  

1510

查看

3

回复
主题:近期挂马最新发现 [收藏主题] 转到:  
shamuma 当前离线

5

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:69 分
登录次数:2 次
注册时间:2009/10/14
最后登录:2009/10/19
shamuma 发表于:2009/10/15 9:40:00   | 只看该作者 查看该作者主题 楼主 
科汛在线商城系统(NET)
最近一直关注这次十一挂马事件,上传了scan.asp后删掉了不少伪文件,但迟迟不能根除木马,
最新日志查看到的,这个文件应该也是隐藏的,FTP中看不到,怎么杀掉这个呢,感觉跟这个文件有关,
 2009-10-14 22:41:49 POST /Template/rss.asp - 211.174.62.68
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
shamuma 当前离线

5

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:69 分
登录次数:2 次
注册时间:2009/10/14
最后登录:2009/10/19
shamuma 发表于:2009/10/15 11:10:00   | 只看该作者 查看该作者主题 沙发 
做在线知识付费 选科汛云开店
有没有站点已经稳定的朋友,分享下经验,出来冒个泡,早日将这个问题解决了
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
shamuma 当前离线

5

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:69 分
登录次数:2 次
注册时间:2009/10/14
最后登录:2009/10/19
shamuma 发表于:2009/10/15 10:00:00   | 只看该作者 查看该作者主题 藤椅 
其它的文件,像如mian.asp,inedx.asp,bottum.asp等都可以用scan.asp查出来清除,rss.asp确检测不出来,是在日志中发现的
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
一生有你 当前离线

10439

主题

0

广播

18

粉丝
添加关注
级别:版主

用户积分:72521 分
登录次数:1969 次
注册时间:2006/7/1
最后登录:2021/8/25
一生有你 发表于:2009/10/15 9:50:00   | 只看该作者 查看该作者主题 板凳 
科汛在线网校系统
联系空间商帮你删除.并设置好template目录不允许执行权限.这个在我写的工具里可以查找到,有提示你检查并手工删除
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.14063秒 powered by KesionCMS 9.0