作者chungyung (该写句号了吗)
看板AntiVirus
标题[问题] 网页上被加上IFRAME
时间Sun Jul 6 22:46:14 2008
不好意思...中奖的不是我的电脑
而是我办公室的SERVER(这台是网页伺服器)
不知道为什麽今天下午就网路突然断线
(SERVER也只有eTrust 7.1)
所有流量导向那台server
後来去查了一下工作管理员明明没有开IE
工作管理员里头出现了三个iexplore.exe
把他都关了以後，机器也稳定下来了
可是网页上去以後，就开始怪怪的，我用教室里头的机器上去(有装小红伞)
开上去，就叫找到木马...
我就去查每个网页，居然都被植入了iframe 长宽是0的网页，导向.cn
我用etrust扫什麽也扫不到，後来索性就上nod线上扫...也只扫掉一个有关於sqldbse的
怪怪东西
试问，我该怎麽做，才..才可以填补这漏洞？！
我也上去windows updates了
根本没有需要只剩ie7选择更新了。
请大家教教我好吗？
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.231.155.251
1F：推 Tequila7211:基本上...中了iframe很难去做修正耶 因为那是网页设计 07/06 22:51
2F：→ Tequila7211:的问题 并非User端的问题 如果导向过去的网页并没有 07/06 22:52
3F：→ Tequila7211:自动下载恶意东西 很难扫到有甚麽碗糕 07/06 22:52
4F：→ chungyung:那我不就囧兴..... 07/06 22:54
5F：推 Tequila7211:拍拍~ 07/06 23:10
6F：推 zha0:被挂马了 XDXD 07/07 00:42
7F：推 SDUM:把 height="0" 的 连结贴上来，http改hxxp 即可！ 07/07 08:41
8F：→ chungyung:hxxp://0day.www0day.cn/ 07/07 18:55
9F：→ chungyung:会下载hxxp://0day.www0day.cn/swf.swf 07/08 00:12