我发表的主题 | 我参与的主题 注册 | 登陆 | 资料 | 短信 | 在线 | 搜索 | 用户 | 排行 | 帮助 
论坛短信(0 新)
莫里康俱乐部 8 网友聚义厅 8 [注意]网站首页有病毒   
回复本帖发表新帖发起投票 点击统计：7541 次
　帖子主题：[注意]网站首页有病毒 字大：  
rambaldi



等级：新手上路
经验：87
帖子：36
注册：2004/11/21
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 移动 屏蔽/恢复 楼主
请站长检查，在采取安全措施之前请拒绝普通用户访问！！！！
-------------------------------------------
 2005/9/10 8:45:54
rambaldi



等级：新手上路
经验：87
帖子：36
注册：2004/11/21
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第2楼



本帖相关图片如下：
-------------------------------------------
 2005/9/10 9:02:59
叶公好龙



荣誉：版主
等级：蒙面侠
经验：1834
帖子：1164
注册：2005/5/31
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第3楼
的确，打开莫版主页，防火墙就发出警告。
-------------------------------------------
我　说　真　话  		 2005/9/10 9:28:19
hwg



荣誉：管理员
等级：业余侠客
经验：540
帖子：388
注册：2004/3/31
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第4楼
已在本地和重庆主机作了检查,杀毒,但均未反映出问题,在这两地打开主页也未发现提示(杀毒软件及防火墙为瑞星最新版).最近一段时期主页未作过大的变动,不知为何出现此提示.请大家再观察一段,如仍有病毒提示请再发帖或邮件来(请再试一下 http://hty66.com 看看有无提示),并请说明一下您的操作系统,IE安全设级别,杀毒软件和防火墙的名称,以便再找问题,谢谢.
-------------------------------------------
 2005/9/10 11:28:52
叶公好龙



荣誉：版主
等级：蒙面侠
经验：1834
帖子：1164
注册：2005/5/31
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第5楼
再试一次也是这样，我把它贴出来。本人使用诺顿杀毒软件，天网防火墙。

扫描类型： 实时防护 扫描
事件： 已发现病毒！
病毒名称: Trojan.Dropper
文件： C:\WINDOWS\Local Settings\Temporary Internet Files\Content.IE5\N0DTQZTQ\icyfox[1].js
位置：C:\WINDOWS\Local Settings\Temporary Internet Files\Content.IE5\N0DTQZTQ
计算机：M5B1B8
用户：
采用的操作：清除 失败 : 隔离 失败 : 拒绝访问
发现的日期： 2005年9月10日  15:10:09

　　　　　　　　　　　　　　　　　　[此贴子已经被作者于2005-9-10 18:56:14编辑过]
-------------------------------------------
我　说　真　话  		 2005/9/10 15:12:54
rambaldi



等级：新手上路
经验：87
帖子：36
注册：2004/11/21
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第6楼
网站已经被人挂马了，请站长尽快作安全检查。
之前请拒绝普通用户访问！！！！
还请站长公告提示那些已经访问过的朋友，请务必查毒，杀毒，推荐用诺顿或者卡吧~~~
-------------------------------------------
 2005/9/10 15:37:45
sherry



荣誉：管理员
等级：黑侠
经验：1012
帖子：516
注册：2004/3/31
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第7楼
的确，我今天访问网站首页也被警告有病毒。前几天还没发现这个问题。我用的防火墙是卡巴斯基。请老韩赶紧采取必要的安全措施！
-------------------------------------------
 2005/9/10 18:21:01
hwg



荣誉：管理员
等级：业余侠客
经验：540
帖子：388
注册：2004/3/31
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第8楼
谢谢各位的信息,如果确有病毒,肯定是这一两天内黑客穿过重庆主机防火墙,入侵重庆主机修改了本站的主页文件(因为这两天我这里没有上传主页文件).目前可以作的是:
1.再次通知重庆主机请他们检查原因
2.我已下载了重庆主机上的主页文件,仔细查看了源代码,尚未发现问题.现在换上一个8.30的主页备用文件,请诸位再打开看看,有何现象,并请立即告诉我.如仍有病毒提示,我将暂时关闭网站.
3.等明天白天找瑞星技术服务,请他们检查和回答这个问题,倒底哪家软件正确?倒底是不是病毒?
4.哪位高手还有何妙计,请给于技术帮助.多谢了.
-------------------------------------------
 2005/9/10 20:35:44
arbowgu



等级：论坛游民
经验：243
帖子：117
注册：2005/6/8
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第9楼
韩老师，还是有病毒，我使用的也是“诺顿杀毒软件”，发现的情况和叶公的一样...
-------------------------------------------
 2005/9/10 23:53:53
hwg



荣誉：管理员
等级：业余侠客
经验：540
帖子：388
注册：2004/3/31
状态：离线
档案 搜索 邮件 短信 引用 编辑 删除 屏蔽/恢复 第10楼
今天多次联系瑞星,回答似是而非,告知"瑞星查不出来也是正常的,现在世界上哪家杀毒软件都是被动杀毒,新病毒每天都有,没有哪家能百分之百保证......"还要求把病毒文件寄给他们研究,而且今天是星期天,真正管这事的人还在休息,这不晓得要到哪一天了.即然如此,只好自行处理吧.今天已把主页关闭了.要求重庆换杀毒软件杀毒,还不晓得能否作到.真正能作的只有我把它全部下载回来(2个G)用诺顿查杀完毕再传回去,由于传输速度问题,可能需要不少时间,请大家谅解
-------------------------------------------
 2005/9/11 11:38:41
首页 上页 当前第 页 下页 尾页
回复主题：[注意]网站首页有病毒
 表情符号：(更多表情请点这里)
● 帖子字数：最大 16384 字符

● UBB 支持：

● HTML标记： ×

● 表情符号： √		                
 上传附件：(附件最大 100 KB)
　　　　
程序内核：Spb 3.0.4013　当前风格：默认　风格制作：netasp
执行时间：88.0 毫秒　页面装载： 秒