论坛正常了，木马已清除

空气稀薄 · 发表于 2010-6-12 23:45

技术  17:31:41
木马我清了

技术 17:32:34
有一个模版文件权限被改，加入了行代码

技术  17:33:42
日志很干净，没有可疑纪录。有可能DZ漏洞

技术  17:35:54
上次挂马是因为整体文件的权限有问题，所以马很随机，后来权限重新过了一遍，这次是只有一个被改，我把所有能改文件的入口封死应该会好点

关于登录论坛有报警的说明
http://bbs.m4.cn/thread-248202-1-1.html

丰城人 · 发表于 2010-6-12 23:48

总算安静了

net2003 · 发表于 2010-6-12 23:50

已被google列为“已报告的攻击站点”

Google 访问此网站时出现了什么情况？

我们过去 90 天内对此网站上的 151 张网页进行了测试，发现有 2 张网页在未经用户同意的情况下就会将恶意软件下载并安装到用户的机器中。Google 上次访问此网站的日期是 2010-06-12，上次在此网站中发现可疑内容的日期是 2010-06-12。

Malicious software includes 2 exploit(s). Successful infection resulted in an average of 6 new process(es) on the target machine.

恶意软件托管在 2 个域上，其中包括 7766.org/, bangodkruiajd.3322.org/。

This site was hosted on 1 network(s) including AS9308 (CHINA).

尹吝 · 发表于 2010-6-12 23:52

为毛我还有？？？

cslz · 发表于 2010-6-12 23:57

空气！辛苦！

wnlouis · 发表于 2010-6-13 00:08

亲爱的ACer：
今天下午和晚上，论坛又遭到了多次木马攻击，现在技术已将木马全部清除，请大家放心使用。因木马问题给各位造成的不便，AC管理团队在此向各位表示诚挚的歉意。大家如果再发现木马问题，请及时到公告投诉版举报，感谢各位的大力支持。
AC管理团队上

P.S. 360等杀毒软件的举报，可能不会马上消失，请大家不要惊慌。

尹吝 · 发表于 2010-6-13 00:12

亲爱的ACer：
今天下午和晚上，论坛又遭到了多次木马攻击，现在技术已将木马全部清除，请大家放心使用。因 ...
wnlouis 发表于 2010-6-13 00:08

喔。有楠妹在此，不惊慌咯。

wnlouis · 发表于 2010-6-13 00:13

回复 4# net2003

这个是google扫到了我们论坛时，我们是有木马的，现在想上论坛的话，可以改一下浏览器工具里的选项，在工具里不选择“阻止已报告的攻击站点”。或者等google再扫一遍，我们没有木马时，这个就不显示了。

wnlouis · 发表于 2010-6-13 00:14

回复 8# 尹吝

有问题随时Q我哈

尹吝 · 发表于 2010-6-13 00:15

回复尹吝

有问题随时Q我哈
wnlouis 发表于 2010-6-13 00:14

好的，今早凌晨三点半一时准时Q你~

shimo1989 · 发表于 2010-6-13 00:29

是不是该报警了？

敬礼 · 发表于 2010-6-13 00:46

回复 5# 尹吝

是啊，还有，与之前显示的一样。

-----------------

挂马网址：http://bbs.m4.cn/
首次检测时间：2010-06-12    最后检测时间：2010-06-12  2010-06-12
挂马网址：http://bbs.m4.cn/
挂马网址：http://bbs.m4.cn/thread-222457-1-1.html
首次检测时间：2010-06-12    最后检测时间：2010-06-12  2010-06-12
挂马网址：http://bbs.m4.cn/thread-222457-1-1.html
挂马网址：http://bbs.m4.cn/post.php?action=newthread&...
首次检测时间：2010-06-12    最后检测时间：2010-06-12  2010-06-12
挂马网址：http://bbs.m4.cn/post.php?action=newthread&...
挂马网址：http://bbs.m4.cn/thread-128741-1-1.html
首次检测时间：2010-06-12    最后检测时间：2010-06-12  2010-06-12
挂马网址：http://bbs.m4.cn/thread-128741-1-1.html
挂马网址：http://bbs.m4.cn/post.php?action=reply&...
首次检测时间：2010-06-12    最后检测时间：2010-06-12  2010-06-12

lrx · 发表于 2010-6-13 01:32

现在还有呀

wyd2008 · 发表于 2010-6-13 07:26

我这里也还有, 怎么回事啊?

一点网页就出来报警, 好烦人那.

hy7880 · 发表于 2010-6-13 07:45

现在还有,一点网页就出来报警, 好烦人那.

dforce · 发表于 2010-6-13 09:34

今天又来了。。。

crazywalker · 发表于 2010-6-13 09:37

依然提醒。。。难道NC来捣乱？

fskr_sb · 发表于 2010-6-13 09:37

google的还在报警

巴彦淖尔 · 发表于 2010-6-13 09:43

晕，我也是360啊，怎么没有报警？
有什么版本不同的原因吗？
没有报警的，比有报警的还让人害怕。

尹吝 · 发表于 2010-6-13 10:39

本帖最后由尹吝于 2010-6-13 10:43 编辑

回复尹吝

是啊，还有，与之前显示的一样。

-----------------

挂马网址：
首次检测时间：2010- ...
敬礼发表于 2010-6-13 00:46

[公告]:关于登录论坛报警的说明
http://bbs.m4.cn/thread-243955-1-1.html

昨日下午有会员举报打开论坛会有报警提示，经过站方技术员的排查，已经清楚除了服务器上的木马。不过论坛网站还处于360和google的危险网站名单中，站方技术员已经作出申诉，申诉成功后AC就会从危险网站名单中剔除，这个过程需要一定时间。但是在此期间大家亦可以放心使用。

AC管理团队
2010年6月13日

		自动登录	找回密码
密码			注册会员

[已处理] 论坛正常了，木马已清除

相关帖子