当前位置：
|
主题：[公告]郑重声明:挂马者及被挂马的用户注意了 [收藏主题] | 转到： |
 上次挂马就提醒过官方很有可能是通过后台的检测发现我们的域名，就是没人在意，这下好了吧，先前说什么关键词搜索找到我们的，那根本不可能，别人的怎么样我不知道，但我自己的站我是知道的，我检查过我收录的网页，没有出现过科讯的字样与链接，所以就怀疑是后台的版本检测的官方服务器暴露了我们的域名
|
|
 支持(0) |  反对(0)
 顶端  底部
|
![电子邮件:[ xiaopi005@163.com ]](http://bbs.kesion.com/club/images/email.gif){kind=small}
 我的也中了。 2009-09-30 08:38:17 W3SVC18 IP POST /Template/rss.html.asp;.html nor=1&en=1&asp=1&dot=1 80 - 124.172.242.16 - 200 0 0 2009-09-30 08:37:35 W3SVC18 IP POST /Template/rss.html.asp;.html - 80 - 124.172.242.16 - 200 0 0 2009-10-01 00:08:34 W3SVC18 IP POST /Template/rss.html.asp;.html - 80 - 124.172.242.16 - 200 0 0 2009-10-01 00:09:01 W3SVC18 IP POST /Template/rss.html.asp;.html nor=0&en=1&asp=0&dot=1 80 - 124.172.242.16 - 200 0 0
我的template目录都改了，又给我建了一个目录，还给创建了一个uploadfiles文件夹，我是5.03版的。
|
|
|
支持(0) | 反对(0)
顶端 底部
|
 以下是引用dongri888在2009-10-1 15:08:00的发言：
去下载最新版的。。/KS_Cls/后。 原来的/KS_Cls/删除后。。。 在复制过去最新的吧。 可以暂时解决访问的问题了。但文件夹里的许多非法上传的文件如何删呀，有点还删不掉。 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
 我的主页、后台生成主页时，都出现以下代码：
Active Server Pages 错误 'ASP 0138' 嵌套的 Script 块 /KS_Cls/Kesion.Label.JSCls.asp，行 33 Script 块不能放在另一个 Script 块内。
是什么原因呀，
发现有的文件夹里多了文件，也删不掉 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
 zhenfengdz 发表于：2009/10/1 13:57:00 | 只看该作者 查看该作者主题
37楼 admin/ks.template.asp 及 admin/include/upfilesave.asp这两个文件删了之后仍然被挂，没有用。 网站文件全部替换过了之后，好了几分钟就又被挂了，上万文件被修改，很快。 反复好几次了。 |
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
支持(0) | 反对(0)
顶端 底部
|
|
其实很简单，按官方的安全说明来做，在后台基本信息设置里边将一些默认的文件夹重命名，再将自己用不到的文件删除就可以了，如果系统不存在漏洞的话是不会中毒的。
被挂马的原因一般都是因为嫌麻烦不去操作，种毒之后再去操作很有可能木马你根本就没有清除干净。 |
|
|
支持(0) | 反对(0)
顶端 底部
|
| ＜上一主题 | 下一主题 ＞ |