about论坛病毒-DZ官网解决不了只好这来问好歹用的是HM的空间

王二

有几个同学都说上我论坛的时候卡巴会报错，中了病毒，截图如下：

症状：

叮噹猫 18:49:51
碰到过

风来之西林 18:50:10
一开机就启动

叮噹猫 18:50:19
时间被改了吧？
叮噹猫 18:50:25
改成2005了
风来之西林) 18:50:26
卡巴都杀过了，也没用
时间会被改
风来之西林 18:50:28
是的
风来之西林 18:50:50
360打不开
叮噹猫( 18:50:53
这样办，先进DOS

叮噹猫( 18:51:31
手动删除差不多cbd19911.exe


会有这个文件，杀了又跑出来
叮噹猫( 18:52:47
是的
叮噹猫( 18:53:00
还有autorun.inf
小呆猪主义( 18:53:23
靠...看来最近不能上坛子了...
叮噹猫() 18:53:26
在dos下看到auto.exe的时间
风来之西林( 18:53:43
我现在不敢确定是不是上了论坛中的

风来之西林( 18:53:56
但是当时是开着论坛网页。。。然后跳出病毒提示
叮噹猫( 18:54:06
文件时间，在system32目录下相同的文件时间
叮噹猫( 18:54:13
文件删除


叮噹猫( 18:56:52
好像是什么木马
叮噹猫( 18:57:27
都是盗什么帐号的
风来之西林( 18:57:43
重新安装系统能解决吗
叮噹猫() 18:57:55
我不是重装系统的
叮噹猫( 18:57:59
所以没试过
叮噹猫( 18:58:59
应该可以，装完以后记得是用资源管理器打开D:e：F:G:等等的硬盘，千万表双击打开

风来之西林) 18:59:21
恩，我也发现，双击开有病毒提示
叮噹猫( 19:00:05
auto病毒都是靠双击打开的
Hyhanson.BCL() 19:00:44
去安全模式下杀
叮噹猫() 19:00:56
杀不了的


看截图：


我该怎么办！！！！！

搜索了下论坛，发现很多站长有同样的问题啊？？？？？？？


附件 1.jpg (11.1 KB) 2007-11-26 19:37

2.jpg (38.74 KB) 2007-11-26 19:37

3.jpg (5.23 KB) 2007-11-26 19:37





昨晚搬家，重装完论坛后，还有人告诉我上坛子会提示病毒！！！

王二

这种情况，让HM那头在服务器端那头我的文件目录扫描查毒，有用么？

小猪船长

这个好麻烦啊.居然被人挂马了...太可怜了!

王二

原帖由 小猪船长 于 2007-11-27 11:36 AM 发表
这个好麻烦啊.居然被人挂马了...太可怜了!

能说说是如何实现在DZ论坛挂木马么？

紫雨

关于这个，建议你把论坛数据备份，然后重新安装论坛，把原来的目录都删除
此外，在论坛上发公告，强烈建议所有网友安装正版杀毒软件及时升级

大漠孤狼

哪个页面的，仔细检查下代码，看看植入的是什么病毒
放程序的目录不要给写入权限，严格控制论坛的上传文件类型看看

hackboss

肯定是服务器中了arp ，discuz！官方都不能解决，绝对是服务器的问题le
也就是说服务器中所有的网页都被插入了frame，解决方案只有一个，联系服务器运营商。
我以前遇到过，很郁闷

王二

原帖由 hackboss 于 2007-12-3 08:21 AM 发表
肯定是服务器中了arp ，discuz！官方都不能解决，绝对是服务器的问题le
也就是说服务器中所有的网页都被插入了frame，解决方案只有一个，联系服务器运营商。
我以前遇到过，很郁闷 ...

如何跟服务商描述？我跟服务商说了，他们说服务器没病毒！

大漠孤狼

先检查页面看看

大象无形

如果是服务商的问题的话，那么应该是通服务器上的所以站点都中了。你看看你访问和你在一个服务器的其他站点，是不是都报有毒。就知道了