:mrgreen: 今天查了`!什么也没有~!
你比它毒 :D 我就是没用道思启动,所以杀了半天也没干净,软蛆被我拔了,启动光盘找不到了。。。。。。。。折腾死我了 先试试,离开一下 :wink: 挖~~~~你以身是毒啊~~~!!!!!
哇哇哇~~~~~~。。。。。 :cry: :cry: :cry: 照做了,但打开牧夫首页时Nordon还是说有木马,已自动删除
删除了应该没事了吧,没有感染其他文件
Re: 本次论坛遇袭非官方报告
从上载的木马文件和时间等来看,攻击者是一个天文爱好者(不是天文爱好者的话,那看来我们的宣传已经很到位了),并且不懂hack技术,利用phpbb2.0.10已知的一个变量二次解析漏洞,提交了一串由国外某bugtrack网站发布的测试代码,添加了一个超级管理员ze3lock,并没有做进一步破坏.
同时根据上载的文件发现这些都不是针对phpbb的程序,更有意思的是,作者基本上不懂linux结构(猜测).
我刚看到那个新超级管理员时, 就很紧张, 没准儿把我的ID给删了呢 :(
还好这个cracker没恶意 谢谢你nngs:) ,还有游客^^, 我今天刚刚登陆论的时候,电脑里的诺顿也发现了这个木马程序。 ^^ 我就是没用道思启动,所以杀了半天也没干净,软蛆被我拔了,启动光盘找不到了。。。。。。。。折腾死我了
活活~准备一张boot cd还是挺重要d 论坛问题已解决,主帖已更新. 我C盘从安了~!
:mrgreen: 天文论坛这么纯洁的地方也来HACK,此人真变态
页:
1
[2]