发现无忧被挂马了

123

一开主页就报警，一看源文件，发现已经挂了。

netwinxp

幕后元凶s61.cnzz.cn ID号473976、51.la ID1088552有兴趣者可以去攻击

[ 本帖最后由 netwinxp 于 2007-6-27 08:48 AM 编辑 ]

sangmei

骑马ING....................

genius3

马儿啊，你慢些走啊慢些走~

ywcn

杀了?

怎么没了?

123

原帖由 <i>netwinxp</i> 于 2007-6-27 07:31 发表 <a href="http://bbs.wuyou.net/redirect.php?goto=findpost&pid=1113452&ptid=108399" target="_blank"><img src="http://bbs.wuyou.net/images/common/back.gif" border="0" onload="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onmouseover="if(this.width>screen.width*0.7) {this.resized=true; this.width=screen.width*0.7; this.style.cursor='hand'; this.alt='Click here to open new window\nCTRL+Mouse wheel to zoom in/out';}" onclick="if(!this.resized) {return true;} else {window.open('http://bbs.wuyou.net/images/common/back.gif');}" onmousewheel="return imgzoom(this);" alt="" /></a><br />
幕后元凶s61.cnzz.cn ID号473976、51.la ID1088552有兴趣者可以去攻击

<br />
你是怎么知道的？

wuyou

真的还是假的啊？现在好象没有呵。

温柔的风

上午有发信息给老周,米收到吗?

wuyou

原帖由 温柔的风 于 2007-6-27 03:41 PM 发表
上午有发信息给老周,米收到吗?

上午你给我发短信，我正在外面办事。
当时就直接让机房重启一下服务器。

netwinxp

早上那家伙居然暗中挂了3个广告，可能论坛有漏洞或者操作系统有补丁没打，建议老周关注一下

netwinxp

原帖由 123 于 2007-6-27 10:43 发表

你是怎么知道的？

反向跟踪分析，其中还有几个.JS文件是加密的，主要目的是想利用无忧提高他的广告流量。

wuyou

原帖由 netwinxp 于 2007-6-27 04:02 PM 发表
早上那家伙居然暗中挂了3个广告，可能论坛有漏洞或者操作系统有补丁没打，建议老周关注一下

我没有做任何处理，现在没有看到那个代码。
我估计是机房的路由问题，或者是GOOGLE代码有问题。论坛程序被黑，可能性比较小。

netwinxp

会不会是其他的空间租用者搞的呢?

过期的可乐

原帖由 netwinxp 于 2007-6-27 04:16 PM 发表
会不会是其他的空间租用者搞的呢?

比较有创意的想法。

xywlty

来晚了  嘿嘿!!跑过来看看热闹!

ywcn

早就没马骑了吧!

qq359977465

现在没有了吧？？？？？

chinazswa

没看见。:em07

sangmei

没马了..........和楼上的一起没看见.............!....

yaco17

没看出门道来~~~~~~~~~~

sangmei

骑脚踏车路过...................................

zyyxsyh

什么门道,门牌号多少,告诉俺,俺也去策策