易码技术论坛

 找回密码
 加入易码
搜索
查看: 1042|回复: 8

[求助]网站被恶意挂马,有没有亡羊补牢方法?内详

[复制链接]
发表于 2009-6-23 13:23:42 | 显示全部楼层 |阅读模式
6月21日凌晨3点43~45分我网站及整个服务器大量htm和asp页面被挂马
挂马方式很简单,就在末尾加入一段[script]指向恶意网页
无标题.png
请问有什么亡羊补牢办法么?

[ 本帖最后由 epcdiy 于 2009-6-23 13:28 编辑 ]
发表于 2009-6-23 17:25:52 | 显示全部楼层
哎呀,得找个能够批量删除网页后面的尾巴的工具了

我记得 熊猫烧香  作者 写的 杀毒程序有这个功能
楼主可以看看
发表于 2009-6-23 17:28:42 | 显示全部楼层
先看一下哪些文件被更改了吧 批量替换不知道可不可以
发表于 2009-6-23 17:50:45 | 显示全部楼层
这个应该有用吧
QQ截图未命名.png

Worm_Nimaya_xt110.zip

276.98 KB, 下载次数: 29

发表于 2009-6-23 22:34:11 | 显示全部楼层
收下LS的工具了。

LZ不是也会编病毒么,不如来个以毒制毒,下个鸽子编个病毒把他们网站黑了,还能免费得一服务器。
发表于 2009-6-23 23:03:05 | 显示全部楼层
原帖由 zhangciwu 于 2009-6-23 17:50 发表
这个应该有用吧

这………………win7 defender 报毒
捕获.PNG
发表于 2009-6-24 03:23:00 | 显示全部楼层
LZ
有个小白方法
用 UltraEdit等纯文本工具 批量替换~~~

你最好快点动手吧
不然网站google一爬取 你容易整成恶意网站
发表于 2009-6-24 13:35:59 | 显示全部楼层
我赶紧把blog备份了一下 一是怕被挂 二是因为很多人升级新版pj数据库crash了。。
发表于 2009-6-25 01:08:26 | 显示全部楼层
有个工具叫AFR..
您需要登录后才可以回帖 登录 | 加入易码

本版积分规则

Archiver|手机版|小黑屋|EMAX Studio

GMT+8, 2025-5-6 12:38 , Processed in 0.018105 second(s), 22 queries .

Powered by Discuz! X3.4

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表