raksmart活动促销

分享

写回答

发帖

about论坛病毒-DZ官网解决不了只好这来问好歹用的是HM的空间

HostMonster HostMonster 3062 人阅读 | 8 人回复

发表于 2007-11-27 11:20:22 | 显示全部楼层 |阅读模式

有几个同学都说上我论坛的时候卡巴会报错,中了病毒,截图如下:

症状:

叮噹猫 18:49:51
碰到过

风来之西林 18:50:10
一开机就启动

叮噹猫 18:50:19
时间被改了吧?
叮噹猫 18:50:25
改成2005了
风来之西林) 18:50:26
卡巴都杀过了,也没用
时间会被改
风来之西林 18:50:28
是的
风来之西林 18:50:50
360打不开
叮噹猫( 18:50:53
这样办,先进DOS

叮噹猫( 18:51:31
手动删除差不多cbd19911.exe


会有这个文件,杀了又跑出来
叮噹猫( 18:52:47
是的
叮噹猫( 18:53:00
还有autorun.inf
小呆猪主义( 18:53:23
靠...看来最近不能上坛子了...
叮噹猫() 18:53:26
在dos下看到auto.exe的时间
风来之西林( 18:53:43
我现在不敢确定是不是上了论坛中的

风来之西林( 18:53:56
但是当时是开着论坛网页。。。然后跳出病毒提示
叮噹猫( 18:54:06
文件时间,在system32目录下相同的文件时间
叮噹猫( 18:54:13
文件删除


叮噹猫( 18:56:52
好像是什么木马
叮噹猫( 18:57:27
都是盗什么帐号的
风来之西林( 18:57:43
重新安装系统能解决吗
叮噹猫() 18:57:55
我不是重装系统的
叮噹猫( 18:57:59
所以没试过
叮噹猫( 18:58:59
应该可以,装完以后记得是用资源管理器打开D:e:F:G:等等的硬盘,千万表双击打开

风来之西林) 18:59:21
恩,我也发现,双击开有病毒提示
叮噹猫( 19:00:05
auto病毒都是靠双击打开的
Hyhanson.BCL() 19:00:44
去安全模式下杀
叮噹猫() 19:00:56
杀不了的


看截图:


我该怎么办!!!!!

搜索了下论坛,发现很多站长有同样的问题啊???????


附件 1.jpg (11.1 KB) 2007-11-26 19:37

2.jpg (38.74 KB) 2007-11-26 19:37

3.jpg (5.23 KB) 2007-11-26 19:37





昨晚搬家,重装完论坛后,还有人告诉我上坛子会提示病毒!!!

回答|共 8 个

王二

发表于 2007-11-27 11:34:25 | 显示全部楼层

这种情况,让HM那头在服务器端那头我的文件目录扫描查毒,有用么?

小猪船长

发表于 2007-11-27 11:36:19 | 显示全部楼层

这个好麻烦啊.居然被人挂马了...太可怜了!

王二

发表于 2007-11-27 11:44:04 | 显示全部楼层

原帖由 小猪船长 于 2007-11-27 11:36 AM 发表
这个好麻烦啊.居然被人挂马了...太可怜了!


能说说是如何实现在DZ论坛挂木马么?
RAKSmart

紫雨

发表于 2007-11-27 11:57:56 | 显示全部楼层

关于这个,建议你把论坛数据备份,然后重新安装论坛,把原来的目录都删除
此外,在论坛上发公告,强烈建议所有网友安装正版杀毒软件及时升级

大漠孤狼

发表于 2007-11-27 20:24:26 | 显示全部楼层

哪个页面的,仔细检查下代码,看看植入的是什么病毒
放程序的目录不要给写入权限,严格控制论坛的上传文件类型看看

hackboss

发表于 2007-12-3 08:21:23 | 显示全部楼层

不用查了

肯定是服务器中了arp ,discuz!官方都不能解决,绝对是服务器的问题le
也就是说服务器中所有的网页都被插入了frame,解决方案只有一个,联系服务器运营商。
我以前遇到过,很郁闷

王二

发表于 2007-12-3 11:16:29 | 显示全部楼层

原帖由 hackboss 于 2007-12-3 08:21 AM 发表
肯定是服务器中了arp ,discuz!官方都不能解决,绝对是服务器的问题le
也就是说服务器中所有的网页都被插入了frame,解决方案只有一个,联系服务器运营商。
我以前遇到过,很郁闷 ...


如何跟服务商描述?我跟服务商说了,他们说服务器没病毒!

大漠孤狼

发表于 2007-12-3 11:45:56 | 显示全部楼层

先检查页面看看

大象无形

发表于 2007-12-3 12:37:56 | 显示全部楼层

如果是服务商的问题的话,那么应该是通服务器上的所以站点都中了。你看看你访问和你在一个服务器的其他站点,是不是都报有毒。就知道了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

HostMonster讨论

HostMonster
优惠码:优惠链接
介绍:HostMonster美国主机商成立于1996年,总部位于犹他州普罗沃,提供主机托管服务,在业内有比较有实力,而且口碑也不错。HostMonster美国主机性价比较高,而且基本不会额外收取费用,其无限型方案支持无限磁盘空间,无限带宽和电子邮件帐户,提供免费域名1个。
查看更多

王二

发表主题