谁见过这种马，求清除！！！【感谢A大】 [复制链接]
查看:111 | 回复:9

yafeiml · 发表于 2012-6-3 12:01:02

本帖最后由 yafeiml 于 2012-6-3 12:11 编辑

访客首次访问有代码，第二次访问就没有了。。
已经搜索2天内修改的文件，无发现js、php、html之类被修改。。。
代码是随机加密的，如下：[ol]

[/ol]复制代码

Administrator · 发表于 2012-6-3 12:01:25

找楼上A大

hackfengl · 发表于 2012-6-3 12:02:23

cookie吧，看下文件的修改时间，，，如果是伪造了修改时间的话就手动吧。。一般都放在config还有functions里

母‪鸡 · 发表于 2012-6-3 12:02:52

Administrator 发表于 2012-6-3 12:01

记录COOKIE的吧
更新帖子了，求看。。

yafeiml · 发表于 2012-6-3 12:04:13

母‪鸡发表于 2012-6-3 12:02

cookie吧，看下文件的修改时间，，，如果是伪造了修改时间的话就手动吧。。一般都放在config还有functions ...
时间戳什么的都检查过了，另不知道是怎么被挂的。。。
以前有过一次，把主题重写，所有文件都更新了一遍才搞定的，工程浩大啊。。。

yafeiml · 发表于 2012-6-3 12:01:00

不会

藐视天地 · 发表于 2012-6-3 12:05:44

A大已回复，感谢A大。

Administrator · 发表于 2012-6-3 12:02:00

不是ARP就是DNS
有个就好发表于 2012-6-3 12:08

不是ARP就是DNS
已排除！

yafeiml · 发表于 2012-6-3 12:06:10

geyunbing 发表于 2012-6-3 12:11

问A大
A大交流中

有个就好yafeiml · 发表于 2012-6-3 12:06:52

等答案，长见识。

谁见过这种马，求清除！！！【感谢A大】 [复制链接] 查看:111 | 回复:9

浏览过的版块

谁见过这种马，求清除！！！【感谢A大】 [复制链接]
查看:111 | 回复:9