账号通
    

账号  

密码  

35959

查看

94

回复
主题:[分享]这两天被挂马的注意了 [收藏主题] 转到:  
做爱吧 当前离线

126

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:900 分
登录次数:18 次
注册时间:2007/6/17
最后登录:2009/10/30
做爱吧 发表于:2009/9/14 23:45:00   | 只看该作者 查看该作者主题 81楼 
科汛在线商城系统(NET)
呶呶比,没办法处理只好删除了
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
szhaoyue 当前离线

68

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:1109 分
登录次数:74 次
注册时间:2008/11/23
最后登录:2010/5/10
szhaoyue 发表于:2009/9/14 23:10:00   | 只看该作者 查看该作者主题 82楼 
科汛在线网校系统
我的是5.03.呵呵.没地方下了. 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
greenice 当前离线

396

主题

2

广播

0

粉丝
添加关注
级别:三年级

用户积分:2733 分
登录次数:297 次
注册时间:2009/5/20
最后登录:2018/12/28
greenice 发表于:2009/9/14 23:05:00   | 只看该作者 查看该作者主题 83楼 
科汛智能建站系统

我一直比较郁闷的是

网站下边的所有 html 文件 都被 插入了js 代码

 是不是自动感染啊,

人工手动插入 似乎是不可能的吧

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
greenice 当前离线

396

主题

2

广播

0

粉丝
添加关注
级别:三年级

用户积分:2733 分
登录次数:297 次
注册时间:2009/5/20
最后登录:2018/12/28
greenice 发表于:2009/9/14 23:03:00   | 只看该作者 查看该作者主题 84楼 
科汛在线考试系统(NET)

我也没有啥好的解决办法。估计 大概可能是 网站源码有漏洞了吧。

你首先备份好你的数据库 和 你 的 UploadFiles 文件夹里的图片

 

然后 如果以前有备份了就 还原一下,然后把数据库 喝UploadFiles 给覆盖上。

 

如果没有备份了 你就 把你的 Template 也备份下。

 重新下载新的网站 上传后 吧 数据库 和 UploadFiles  覆盖。

 

Template   你可以覆盖以后 再 利用 后台的 在线检测木马功能检测 以后然后删除 ,然后利用

http://bbs.kesion.com/dispbbs.asp?boardid=44&Id=93161  站长提供的  木马代码替换工具 替换一下

 

如果不怕麻烦了 自己手动 打开 Template  文件夹 自己手工 查看吧 一般木马都在底部 家上代码  好在文件也不多。自己修改。

 

不想修改了 就直接用官方的 Template  文件夹覆盖。然后自己再重新来修改自己的源代码

 

以上意见仅供参考。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
一生有你 当前离线

10439

主题

0

广播

18

粉丝
添加关注
级别:版主

用户积分:72521 分
登录次数:1969 次
注册时间:2006/7/1
最后登录:2021/8/25
一生有你 发表于:2009/9/14 22:33:00   | 只看该作者 查看该作者主题 85楼 
以下是引用greenice在2009-9-14 22:31:00的发言:

楼主, 我的网站 uploadfiles  文件件 早已被设置 了 “可执行权限关闭”

也升级到了最新版本。

可是依然被挂马了啊, 网站后台登陆日志 也显示正常。

是不是网站哪里有漏洞了啊。

 

利用后台的在线木马查找功能,能不能找出木马?还要考虑服务器的arp攻击!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
cn2009 当前离线

1515

主题

3

广播

2

粉丝
添加关注
级别:高一年

用户积分:6151 分
登录次数:170 次
注册时间:2008/12/28
最后登录:2020/9/8
cn2009 发表于:2009/9/14 22:27:00   | 只看该作者 查看该作者主题 86楼 
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
一生有你 当前离线

10439

主题

0

广播

18

粉丝
添加关注
级别:版主

用户积分:72521 分
登录次数:1969 次
注册时间:2006/7/1
最后登录:2021/8/25
一生有你 发表于:2009/9/14 22:17:00   | 只看该作者 查看该作者主题 87楼 
以下是引用虎步在2009-9-14 22:06:00的发言:

现在网站已经被挂马,怎么解决 啊?


 


 


www.kexuewang.com


 


www.678p.com


 


都被挂马了!!!


3、已经被挂马的用户,可以用以下工具上传到根目录,把恶意代码替换掉


 








 下载信息  [文件大小:2.6 KB  下载次数:359]
图片点击可在新窗口打开查看点击浏览该文件:iframe批量替换工具.rar

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
虎步 当前离线

26

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:521 分
登录次数:19 次
注册时间:2009/1/19
最后登录:2010/4/1
虎步 发表于:2009/9/14 22:06:00   | 只看该作者 查看该作者主题 88楼 
做在线知识付费 选科汛云开店

现在网站已经被挂马,怎么解决 啊?

 

 

www.kexuewang.com

 

www.678p.com

 

都被挂马了!!!

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
做爱吧 当前离线

126

主题

0

广播

0

粉丝
添加关注
级别:一年级

用户积分:900 分
登录次数:18 次
注册时间:2007/6/17
最后登录:2009/10/30
做爱吧 发表于:2009/9/14 23:49:00   | 只看该作者 查看该作者主题 89楼 
科汛在线网校系统
保留数据库,删除系统从新上传,
 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
dsweet0577 当前离线

51

主题

0

广播

0

粉丝
添加关注
级别:学前班

用户积分:638 分
登录次数:24 次
注册时间:2009/5/22
最后登录:2010/8/10
dsweet0577 发表于:2009/9/14 21:53:00   | 只看该作者 查看该作者主题 90楼 

希望科讯越办越好~~挂马是正常,能解决就行。

 
  支持(0) | 反对(0) 回到顶部顶端 回到底部底部
<上一主题 | 下一主题 >
Powered By KesionCMS Version X1
厦门科汛软件有限公司 © 2006-2016 页面执行0.18750秒 powered by KesionCMS 9.0