• 30
  • Mar

细心的朋友应该发现上海seo研究中心前几天有几天一直报毒,甚至不能访问,最近一直在闭关复习编程,没时间打理自己的站,后来朋友告知空间被挂马了,前天上来看了下,果然,seo博客所有的页面里面都加了如下代码:

mumadaima.jpg
装了卡巴斯基的话根本就无法访问,提示有病毒:

guama.jpg

开始不是很在意,以为就是一些程序自动挂的马,因为没有备份,就把所有的博客文件都下下来,手动删除代码,再上传覆盖,问题解决。

直到今天晚上我回来想更新一篇博客的时候,才知道问题的严重性,首先是后台不能发布文章了,被篡改了一些设置,很多设置都没有了,然后我有看了下我空间上的其他的站,我无语了,除了seo优化博客外,所有的站点都被挂了木马,几乎所有的.php文件都被感染,有的被加入了上面的代码,有的被加入了<iframe>框,更有几个站被改的面目全非,大家可以看:
这个是我以前的一个街舞站点,直接返回server 500错误:

jwblog500.jpg

这个是我以前的一个qq试验站,做好了就没管过,也没什么流量,现在直接被人做了转向跳转:

qqzhuanxiang.jpg

加上我空间上的其他站点,一共60几个吧,几乎全部被挂中,开始我以为只是wp程序漏洞,现在应该是整台服务器被人攻击了。。。。。
不知道是谁干的,以前一直觉得安全性不是很重要,一个小站谁高兴搞你啊,现在算是偿到苦头了。

现在问题在努力解决中,因为是国外的空间,只能自己想办法,我自己又都没有备份,最惨的情况,空间上所有的网站作废,一切重新来过。。。

出来混的,迟早要还的。。。。

希望对解决木马有点经验的兄弟们给点帮助!谢谢!

原载: 上海SEO优化研究中心 | 作者: 精灵SEO
原文链接:http://www.lijinglin.com/blog-guma.html
版权所有。转载时必须以链接形式注明作者和原始出处及本声明。

Tags: ,

精灵seo期待你的留言^^

» You can leave a comment, or trackback from your own site.

RSS feed | Trackback URI

2条评论 »

Comment 由 上海翻译社
2008-04-19 18:55:00

url ,这是挂马代码,批量挂的,把它中间的网址全删掉就没马了

Comment 由 精灵
2008-04-21 14:27:55

谢谢,木马已经删除,但是很多网站我还是给删除了

 
 
名称 (必填)
E-mail (required - never shown publicly)
URI
您的评论 (smaller size | larger size)
You may use <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <code> <em> <i> <strike> <strong> in your comment.