标题: 郑氏网被人挂木马了,另发现成人网站链接 [打印本页]
作者: 可乐无限 时间: 08-6-24 19:37
标题: 郑氏网被人挂木马了,另发现成人网站链接
在Google上看到这样的提醒,说该网站含有恶意程序代码。
仗着自己技术高进去看热闹,结果……淹死的都是会游泳的,俺的机器中马了……还中毒匪浅
卡巴斯基开着,硬是被挂了10几个各种各样的盗号程序
好在后来用360把它们全都咔嚓了。
后来抽空分析了一下源文件,郑氏网皮皮鲁作文讲堂内的所有网页(即www.zhyj.org/blog/下的所有网页)都被挂上了以下代码:
头晕了吧?其实我也看不懂,这是一种被加密过的代码。我对它进行了解密:
元凶找到了!www.***.cn(真实地址已被我隐藏)这个网站就是罪魁祸首,打开一看,竟然是一个色情网站!!很黄很暴力,我赶紧把它关了。
但我感觉这并不是让我电脑中毒的那段代码,因为这段代码很一般,不像是能攻克我的铜墙铁壁般的电脑系统的剧毒型代码。这段代码的含义是:当有人从搜索引擎上搜到该网页,点击进去会被转到罪魁祸首网站。侵略性并不大,并不是病毒木马。所以我猜测:让我中毒的代码可能已经被管理员发现并删除了,可删除为啥不删除彻底,怎么还会留下这么个东西呢?
另外,郑氏网的首页也被挂上了木马代码:
只不过这个木马在源头上已经被删掉了,只剩下了一具空壳。按照经验判断,这段代码被挂上去应该有好长时间了。郑氏网的管理员连挂在首页上的这么明显的木马代码都一直没发现,实在令人匪夷所思,这相当于一只苍蝇停在一个人的额头上好几天一动不动,直到最后死在了那里,而当事人竟然一直无动于衷。
另外,从郑氏网皮皮鲁作文讲堂首页的源文件里发现了一条有趣的东西:
在页面最下方,竟然有一个被隐藏了的成人网站的链接!该网站名为“丁香成人论坛”。
看来,成人网站跟郑氏网干上了。
在一个儿童网站挂成人网站的代码,黑客想象力够丰富的。
这个链接之所以看不到,是因为链接的颜色是白色的。只要大家在页面最下方“皮皮鲁讲堂”字样附近区域选定反白即可看到。如图:
对挂马者的恶劣行为进行谴责!
最后把现在郑氏网皮皮鲁书友会的首页源代码发布在下面,感兴趣的大虾可以研究研究。
rporccet.txt
(67.19 KB, 下载次数: )
作者: 可乐无限 时间: 08-6-24 20:13
刚才给郑氏网打电话想提醒一下,结果没人接听。
其实网站被挂马并不稀罕,乐城也经常被入侵挂上木马代码。
但只要管理员稍微勤奋一点,是不难及时发现并排除的。
作者: divaclee 时间: 08-6-24 22:00
郑老师应该感谢潘老师.
不过
依丫的性格
电话打过去
他可能会以为是个巨大的阴谋
如果话务员问潘老师真名实姓
不知答:"雷锋"是否好点? ^_^
作者: 可乐无限 时间: 08-6-24 22:36
唉,做好事就这么难吗?
如果亚旗的电脑技术真像传说中那么神乎的话,谁挂的马他应该明察秋毫
作者: 云不会哭 时间: 08-6-25 21:20
小人之心一下,会不会是有偿挂上的?
作者: 清风居士 时间: 08-6-28 10:38
木马啊~
现在的黑客真的什么事情都干。怎么不去黑那些藏独的网站啊
作者: 反动人 时间: 08-7-3 20:13
有时候上乐城会很慢 还会弹出网页 怎么回事
作者: 反动人 时间: 08-7-3 20:16
这是什么搜索网站 这么高级
作者: 皮威 时间: 08-7-10 10:56
你还真别说,我一进去,杀毒软件就提示有病毒 ~~~
欢迎光临 (http://tonghuar.com/) |
Powered by Discuz! X3 |