剑盟社区JANMENG.COM » 『计算机病毒救援中心』 » 我网站中了病毒

打印

[求助] 我网站中了病毒

sfps

初盟一笑间

UID: 237885
积分: 4
活跃度: 11

发短消息
加为好友
当前离线

楼主大中小发表于 2008-8-27 11:08 只看该作者

我网站中了病毒

我服务器上面的所有网站打开时都有连接到
786ts.qqsafe-qqservicesyydswfhuw8ysjftwf.org
然后下载一些病毒文件,见附件
但是在网站源代码上面又找不到上面那个地址.
晕死.
哪位朋友帮我一下吧.
现在很急呀.

附件: 您所在的用户组无法下载或查看附件

TOP

byxxdrls

版主

Rank: 11

UID: 259456
积分: 1120
活跃度: 2788

热心会员勋章我的中国心

发短消息
加为好友
当前离线

沙发大中小发表于 2008-8-27 11:22 只看该作者

参考http://bbs.janmeng.com/thread-788924-1-1.html，从地板看起。
下载http://bbs.janmeng.com/attachment.php?aid=264459(2,6.12.1018版）
扫描前勾选“检查进程模块的数字签名”。把报告作为附件传上来。

如果问题已经解决，请自行修改标题，将“求助”标签改为“已解决”。谢谢合作!
请勿回复与解决问题无关的内容!请勿灌水!
有问题请PM我

TOP

eyeego

剑盟病毒救援小组

Rank: 10

UID: 241761
积分: 764
活跃度: 1904

热心会员勋章我的中国心

发短消息
加为好友
当前离线

板凳大中小发表于 2008-8-27 11:24 只看该作者

Gameeeeeee.rar ？
http://bbs.kingzoo.com/thread-15253-1-1.html
某人分析过。。。
方便的话能不能把你网站发过来。。。。
PS：也有可能是你所在的环境有ARP。。。。

TOP

sfps

初盟一笑间

UID: 237885
积分: 4
活跃度: 11

发短消息
加为好友
当前离线

地板大中小发表于 2008-8-27 11:36 只看该作者

刚才把iis重新启动了一次.就没了.
多半是中了arp.

TOP

eseventies

独舞二月雪

Rank: 1

UID: 242877
积分: 30
活跃度: 74

发短消息
加为好友
当前离线

5楼大中小发表于 2008-8-27 13:31 只看该作者

和我碰到的情况很相似，高度怀疑ARP

TOP

jinfy0

独舞二月雪

Rank: 1

UID: 66989
积分: 39
活跃度: 97

发短消息
加为好友
当前离线

6楼大中小发表于 2008-8-27 13:33 只看该作者

INTARNET ARP

TOP

eseventies

独舞二月雪

Rank: 1

UID: 242877
积分: 30
活跃度: 74

发短消息
加为好友
当前离线

7楼大中小发表于 2008-8-27 13:33 只看该作者

引用:

原帖由 eyeego 于 2008-8-27 11:24 发表
Gameeeeeee.rar ？
http://bbs.kingzoo.com/thread-15253-1-1.html
某人分析过。。。
方便的话能不能把你网站发过来。。。。
PS：也有可能是你所在的环境有ARP。。。。

动物园是什么地方？有多余的邀请码提供一个吗？

TOP

‹‹ 上一主题 | 下一主题 ››