打印

服务器被入侵了吗？

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

1楼大中小发表于 2010-5-23 22:14 显示全部帖子

啊？？我看看~

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

2楼大中小发表于 2010-5-23 22:18 显示全部帖子

从我这边看好好的呀，Download.htm的源文件也没发现问题sm34

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

3楼大中小发表于 2010-5-23 22:20 显示全部帖子

君本来写的是怎样的？

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

4楼大中小发表于 2010-5-23 22:26 显示全部帖子

奇怪，功能完全没受影响，访问也没发现有不明进程……

君看看文件大小变了没？

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

5楼大中小发表于 2010-5-23 22:31 显示全部帖子

啊！现在完全正常了，连源文件也和君写的一样了。

刚才确实变成了一个简单文件……难道HTM有什么我们不明的习性sm32

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

6楼大中小发表于 2010-5-23 22:33 显示全部帖子

安心，明天请小肥君分析一下4楼这个简单页面。

莫非是3322这个统计站点有问题？

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

7楼大中小发表于 2010-5-24 00:21 显示全部帖子

很有可能，以前就遇到过CNZZ被挂马的情况。

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

8楼大中小发表于 2010-5-24 00:29 显示全部帖子

果然，用FRONTPAGE打开发现，页面变成框架形式，鉴于只有君的原页面和3322两个元素，因此基本可认为3322有问题。

这会打开源文件又变成那个简单文件了。

TOP

starrain

管理员

Rank: 18

帖子: 64520
精华: 16
资金: 212401 G
精神: 3081 点

枢密院议员凌波丽圣典编制专员中国机战联盟站长

9楼大中小发表于 2010-5-24 00:44 显示全部帖子

确定了！是3322的问题，刷新大站页面的源文件很大几率会变成3322的框架。

甚至主页偶尔也会，几率比较小。

病毒可能未在页面储存，也没有改动页面，只是从外部跟踪页面而已。可能还跟踪上级域名。

TOP