本次论坛遇袭非官方报告

jupiter1186 · 发表于 2004-11-29 22:46

[quote:3b13f5b05c="天蝎尘埃"]不知道啊~！

:mrgreen: 今天查了`！什么也没有~！[/quote]

你比它毒

望天 · 发表于 2004-11-29 22:46

我就是没用道思启动，所以杀了半天也没干净，软蛆被我拔了，启动光盘找不到了。。。。。。。。折腾死我了

Triton · 发表于 2004-11-29 23:23

先试试，离开一下 :wink:

望天 · 发表于 2004-11-29 23:29

挖~~~~你以身是毒啊~~~！！！！！

哇哇哇~~~~~~。。。。。 :cry: :cry: :cry:

Triton · 发表于 2004-11-29 23:45

照做了，但打开牧夫首页时Nordon还是说有木马，已自动删除
删除了应该没事了吧，没有感染其他文件

nngs · 发表于 2004-11-30 00:01

[quote:7f239fcb92="2EASY"]
从上载的木马文件和时间等来看,攻击者是一个天文爱好者(不是天文爱好者的话,那看来我们的宣传已经很到位了),并且不懂hack技术,利用phpbb2.0.10已知的一个变量二次解析漏洞,提交了一串由国外某bugtrack网站发布的测试代码,添加了一个超级管理员ze3lock,并没有做进一步破坏.
同时根据上载的文件发现这些都不是针对phpbb的程序,更有意思的是,作者基本上不懂linux结构(猜测).[/quote]

我刚看到那个新超级管理员时, 就很紧张, 没准儿把我的ID给删了呢

还好这个cracker没恶意

望天 · 发表于 2004-11-30 00:11

谢谢你nngs

，还有游客^^，

chenzheisme · 发表于 2004-11-30 03:25

我今天刚刚登陆论的时候，电脑里的诺顿也发现了这个木马程序。 ^^

光谱 · 发表于 2004-11-30 09:34

[quote:02251d5ebd="望天"]我就是没用道思启动，所以杀了半天也没干净，软蛆被我拔了，启动光盘找不到了。。。。。。。。折腾死我了[/quote]

活活~准备一张boot cd还是挺重要d

2EASY · 发表于 2004-11-30 12:26

论坛问题已解决,主帖已更新.

禁止心跳 · 发表于 2004-11-30 13:35

我C盘从安了~！

:mrgreen:

ddaxin · 发表于 2004-11-30 20:31

天文论坛这么纯洁的地方也来ＨＡＣＫ,此人真变态

		自动登录	找回密码
密码			加入牧夫（请注明天文爱好者，否则无法通过审核，请勿使用gmail/outlook/aol/icloud邮箱注册）

本次论坛遇袭非官方报告

Re: 本次论坛遇袭非官方报告

牧夫智者

论坛元老