通信人家园

标题: 站长近来！！！网站被人挂了木马！中镖的也进来！ [查看完整版帖子] [打印本页]

时间: 2006-6-8 08:12

作者: seadevil 标题: 站长近来！！！网站被人挂了木马！中镖的也进来！

广告报价那个页面！
郁闷阿，还我折腾了2个小时！
nnd好像还有个PWS-QQPass,这个现在法帖的时候杀出来的
前面的是个传奇盗号木马
具体的解决方法
去BAIDU搜
EXERT.EXE 专杀
有具体方法，那个专杀好像不管用，还需要自己改注册表！
先结束进程，进程我用EWIDO3.5结束掉的，然后照着他说的来删文件，改注册表。

时间: 2006-6-8 08:20

作者: seadevil

主页好像没有，我点了一下广告报价那个，结果就杀出来了，当时看着都杀了阿，结果发现进程里面还是不对，
希望站长全面检查一下，我现在都不敢乱点了！

时间: 2006-6-8 09:49

作者: 1997deman

我在看一个技术讨论的也中一次
结果系统重装

时间: 2006-6-8 10:18

作者: 01070801

在哪页，给个链接请

时间: 2006-6-8 10:20

作者: 01070801

是http://www.txrjy.com/ad.asp么？
没有异常啊？

<html>
<head>
<title>通信人家园</title>
<META content="通信论坛通信技术通信市场通信人才通信资料电信运营商通信传输通信移动通信交换" name="description">
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<META content="通信,论坛,电信运营商,技术,市场,人才,资料" name="keywords">
<meta http-equiv="refresh" content="300;URL=">
<link rel="stylesheet" href="c001.css" type="text/css">
<style>
.txt00{font-size:14px;font-weight:700;color:white;border-bottom:1px solid black;width:260px}
.txt01{font-size:14px;font-weight:700;color:white;border-bottom:1px solid black;margin-top:10px;width:260px}
.txt02{font-size:12px;border-bottom:1px dotted black;margin-top:3px;width:260px}
.txt03{font-size:12px;border-bottom:1px dotted black;margin-top:3px;width:260px}
.big{border:3px groove white}
</style>
</head>

<body>
<script language=javascript>
if (window.screen.width == 800) {
document.write ("<table width=100% border=0 cellspacing=0 cellpadding=0 align=center>") }
else {
document.write ("<table width=900 border=0 cellspacing=0 cellpadding=0 align=center>") }
</script>

  <tr>
<td>
<link rel="stylesheet" href="C001_Menu.css" type="text/css">
<SCRIPT language=javascript src="inc/Js_Menu.js"></SCRIPT>
<div class=menu_popup id=Menu_myself>
<div class=menuitems>
<a href=usersms.asp class=>短消息</a><br>
<a href=blog/blog.asp?userid=58051 class=>我的博客</a><br>
<a href=favlist.asp class=>收藏夹</a><br>
<a href=prop_my.asp class=>我的道具</a><br>
<a href=dispuser.asp?name=01070801 class=>个人资料</a><br>
<a href=mymodify.asp?name=01070801 class=>信息修改 </a><br>
<a class=title1>--------------</a><br>
<a href=myself.asp?m=1 class=title1>发表的主题</a><br>
<a href=myself.asp?m=2 class=title1>已被回复的主题</a><br>
<a href=myself.asp?m=3 class=title1>未被回复的主题</a><br>
<a href=myself.asp?m=4 class=title1>参与回复的主题</a>
</div>
</div>
<div class=menu_popup id=Menu_prop>
<div class=menuitems>
<a href=propshop.asp class=>购买中心</a><br>
<a href=propshop_f.asp class=>转让中心</a><br>
<a href=prop_record.asp class=>操作记录</a><br>
</div>
</div>

<table width=100% cellspacing=0 cellpadding=0 border=0 align=center class=outtable>
<tr>
   <td bgcolor="#ffffff">
<table width=100% cellspacing=0 cellpadding=0 border=0 align=center>
<tr bgcolor="#ffffff">
   <td height=30 style="padding-top:2px;">　欢迎访问通信人家园： <b>01070801</b></td>

   <td width=91 style="padding-top:2px;">
<table width=86 height=19 cellspacing=0 cellpadding=0 border=0 background="pic/top_r04.gif">
<tr>
   <td width=31><td>
   <td width=50><table cellpadding="0" border="0" cellspacing="0" width="100%" style="background-color:white; border: #104a7b 1px solid; padding:1 0 1 0; cursor:hand;" title="体力总值：1000
剩余体力：949"><tr><td><div style="height:5px; width:94.9%; font-size:1px; background-color:#76D769"></div></td></tr></table></td>
   <td width=5></td>
</tr>
</table>
   </td>
   <td width=91 style="padding-top:2px;">
<table width=86 height=19 cellspacing=0 cellpadding=0 border=0 background="pic/top_r05.gif">
<tr>
   <td width=31><td>
   <td width=50><table cellpadding="0" border="0" cellspacing="0" width="100%" style="background-color:white; border: #104a7b 1px solid; padding:1 0 1 0; cursor:hand;" title="可推荐总数：47
剩余推荐数：47"><tr><td><div style="height:5px; width:100%; font-size:1px; background-color:#CC3399"></div></td></tr></table></td>
   <td width=5></td>
</tr>
</table>
   </td>
   <td width=62 style="padding-top:2px;"><a href=Save_integral.asp class=top1_041228 target=_blank title=按在线时间保存积分，获取相应金钱、经验、声望值><img src="pic/top_r03.gif" border=0></a></td>

   <td align=right width=270><img src="pic/logo_top03.gif" border=0 usemap="#Map"></td>
<map name="Map">
  <area shape="rect" coords="8,6,47,24" href="http://www.c114.net/" target="_blank">
  <area shape="rect" coords="49,6,76,25" href="http://www.cn-c114.net/" target="_blank">
  <area shape="rect" coords="83,5,119,24" href="http://www.txrjy.com/" target="_blank">
  <area shape="rect" coords="126,14,127,15" href="#">
  <area shape="rect" coords="120,6,157,24" href="http://www.cblogcn.com/" target="_blank">
  <area shape="rect" coords="165,6,201,24" href="http://www.c114.com.cn/" target="_blank">
  <area shape="rect" coords="203,6,263,25" href="http://www.c114.biz/" target="_blank">
</map>
</tr>
</table>

<a href="dispbbs.asp?boardID=342&RootID=145813&ID=145813" target=_blank><img src="pic/logo_top21_l.gif" border=0><img src="pic/logo_top21_r.gif" border=0></a>

<table width=100% cellspacing=0 cellpadding=0 border=0 align=center>
<tr><td height=2 colspan=6></td></tr>
<tr>
   <td height=25>
<div class=menuskin id=popmenu onMouseOver=clearhidemenu() style="Z-INDEX: 100" onMouseOut=dynamichide(event)></div>
<div id=topbar_menu>
<div class=menudiv1>  <a class=top1_041228 href=login.asp>登录</a>│</div>
<div class=menudiv1><a class=top1_041228 href=reg.asp>注册</a>│</div>
<div class=menudiv1><a class=top1_041228 href=toplist.asp?orders=1>用户</a>│</div>
<div class=menudiv1><a class=top1_041228 href=Boardhost.asp>版主</a>│</div>
<div class=menudiv1><a class=top1_041228 onMouseOver="showmenu(event,'','Menu_myself')"><font color=#ff0000>我的小屋</font></a>│</div>
<div class=menudiv1><a class=top1_041228 onMouseOver="showmenu(event,'','Menu_prop')" href=propshop.asp>道具屋</a>│</div>
<div class=menudiv1><a class=top1_041228 href="blog/blog_index.asp"><font color=#ff0000>博客</font></a>│</div>
<div class=menudiv1><a class=top1_041228 href=m_list.asp>期刊</a>│</div>
<div class=menudiv1><a class=top1_041228 href=prop_book_l.asp>购书</a>│</div>
<div class=menudiv1><a class=top1_041228 href=bank.asp>银行</a>│</div>
<div class=menudiv1><a class=top1_041228 href=c114_medal.asp>奖励</a>│</div>
<div class=menudiv1><a class=top1_041228 href=query.asp>搜索</a>│</div>


<div class=menudiv1><a class=top1_041228 href="Boardregulate.asp">版规</a>│</div>
<div class=menudiv1><a class=top1_041228 href=boardhelp.asp>帮助</a>│</div>
<div class=menudiv1><a class=top1_041228 href=logout.asp>退出</a></div>

</div>

<div style="FLOAT:left; PADDING-RIGHT: 0px; PADDING-LEFT: 0px; PADDING-BOTTOM: 0px; PADDING-TOP: 0px">
<div style="FLOAT:left; OVERFLOW: hidden; WIDTH: 80px; HEIGHT: 0px"></div>
</div>
   </td>
   <td align=right width=20%></td>
</tr>

<tr><td height=1 background="pic/huati_bg.gif" colspan=6></td></tr>
<tr><td height=10 colspan=5></td></tr>
</table>
   </td>
</tr>
</table>
<table width=100% cellspacing=0 cellpadding=0 border=0 align=center class=outtable><tr><td class=outtd><table width=100% cellspacing=0 cellpadding=0 border=0 align=center><tr><td bgcolor=#ffffff><table width=98% cellspacing=0 cellpadding=0 border=0 align=center><tr><td height=1></td></tr><tr><td height=25><font class=listout>您的位置： <a href=index.asp>通信人家园</a> <b>→</b> 付费服务</font></td><td align=right width=25% >

<select onchange=if(this.options[this.selectedIndex].value!=''){location=this.options[this.selectedIndex].value;}>
<option selected>论坛导航...</option>
<option value="list.asp?boardid=355">通信联盟</option>
<option value="list.asp?boardid=356"> |-- 华东区</option>
<option value="list.asp?boardid=357"> |-- 华北区</option>
<option value="list.asp?boardid=358"> |-- 华南区</option>
<option value="list.asp?boardid=362"> |-- 华中区</option>
<option value="list.asp?boardid=359"> |-- 西北区 </option>
<option value="list.asp?boardid=360"> |-- 西南区</option>
<option value="list.asp?boardid=361"> |-- 东北区</option>
<option value="list.asp?boardid=209">通信企业</option>
<option value="list.asp?boardid=45"> |-- 运营人专区</option>
<option value="list.asp?boardid=46"> |-- 企业讨论专区</option>
<option value="list.asp?boardid=212">通信技术</option>
<option value="list.asp?boardid=11"> |-- 技术综合版块</option>
<option value="list.asp?boardid=12"> |-- 传输版块</option>
<option value="list.asp?boardid=13"> |-- 无线版块</option>
<option value="list.asp?boardid=15"> |-- 交换版块</option>
<option value="list.asp?boardid=48"> |-- 数据版块</option>
<option value="list.asp?boardid=17"> |-- 通信资料</option>
<option value="list.asp?boardid=50"> |-- 3G/HSDPA/4G</option>
<option value="list.asp?boardid=340"> |-- 通信工程设计与建设</option>
<option value="list.asp?boardid=301"> |-- VoIP</option>
<option value="list.asp?boardid=47"> |-- 宽带</option>
<option value="list.asp?boardid=216">通信市场</option>
<option value="list.asp?boardid=21"> |-- 市场综合版块</option>
<option value="list.asp?boardid=73"> |-- 销售与渠道</option>
<option value="list.asp?boardid=352"> |-- 通信会展</option>
<option value="list.asp?boardid=353"> |-- 政策与法规</option>
<option value="list.asp?boardid=220">通信人才</option>
<option value="list.asp?boardid=14"> |-- 人才交流</option>
<option value="list.asp?boardid=25"> |-- 通信学子</option>
<option value="list.asp?boardid=61"> |-- 通信人生与创业</option>
<option value="list.asp?boardid=225">通信相关</option>
<option value="list.asp?boardid=72"> |-- IT/互联网</option>
<option value="list.asp?boardid=354"> |-- SP</option>
<option value="list.asp?boardid=30"> |-- 通信终端</option>
<option value="list.asp?boardid=230">休闲娱乐</option>
<option value="list.asp?boardid=1"> |-- 网友之家</option>
<option value="list.asp?boardid=2"> |-- 轻松一刻</option>
<option value="list.asp?boardid=3"> |-- 杂谈区</option>
<option value="list.asp?boardid=5"> |-- 体育世界</option>
<option value="list.asp?boardid=53"> |-- 心情文字</option>
<option value="list.asp?boardid=67"> |-- 音乐殿堂</option>
<option value="list.asp?boardid=51"> |-- English Square</option>
<option value="list.asp?boardid=299">网友自建栏目</option>
<option value="list.asp?boardid=55"> |-- 烽火台</option>
<option value="list.asp?boardid=57"> |-- 吃吃喝喝</option>
<option value="list.asp?boardid=58"> |-- 漫游世界</option>
<option value="list.asp?boardid=59"> |-- 公众贴图区</option>
<option value="list.asp?boardid=62"> |-- 通信前沿</option>
<option value="list.asp?boardid=71"> |-- 第六野战军军部</option>
<option value="list.asp?boardid=74"> |-- 抗日阵地</option>
<option value="list.asp?boardid=76"> |-- 小资情调</option>
<option value="list.asp?boardid=200">站务管理及其他</option>
<option value="list.asp?boardid=7"> |-- 事务管理</option>
<option value="list.asp?boardid=342"> |-- 希望之路</option>
<option value="list.asp?boardid=338"> |-- CBlog讨论区</option>
<option value="list.asp?boardid=339"> |-- 《通信人》</option>
<option value="list.asp?boardid=44"> |-- 论坛活动</option>
<option value="kjs78dhhdbb.asp?id=kjs78dhhdbb">五·一快乐</option></select>

</td><td align=right></td></tr></table></td></tr></table></td></tr></table>

<table width=100% cellspacing=0 cellpadding=1 border=0 align=center class=outtable>
<tr>
<td class=outtd>
<table width=100% cellspacing=1 cellpadding=3 border=0 align=center class=maintable>
<tr>
   <td colspan=11 height=25 bgcolor="#bbbbbb">
<table cellpadding=0 cellspacing=20 border=0 width="99%" align=center>
<tr>
<td>
<p style="line-height:20px;font-size:14px">亲爱的客户，您好：<br>　　下面所列举的是通信人家园的付费服务。如果您对除上面以为的位置和形式感兴趣或者有其他任何疑问，可以致电  找 <b>钱先生</b> 联系询问。我们将为您提供满意的服务！<br></p>
<img src="images/01-1.gif" vspace=5>
<div style="float:left"><img src="images/ad01.gif"></div>
<div style="float:left;margin-left:15px">
<div class="txt00">CA01 —— 论坛首页弹出框广告</div>
<div class="txt02">显示：首页顶部中间图像形式</div>
<div class="txt02">尺寸：400*300</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：18万元人民币</div>
<div class="txt01">CA02 —— 论坛首页对联广告</div>
<div class="txt02">显示：首页顶部左侧或右侧图像形式</div>
<div class="txt02">尺寸：100*300</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：7万元人民币</div>
<div class="txt01">CA03 —— 论坛首页飘浮广告</div>
<div class="txt02">显示：首页顶部左侧或右侧图像形式</div>
<div class="txt02">尺寸：80*80</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：6万元人民币</div>
<div class="txt01">CA11 —— 论坛首页通栏广告</div>
<div class="txt02">尺寸：760*80</div>
<div class="txt02">数量：1个</div>
<div class="txt03">价格：15万元人民币</div>
<div class="txt01">CA21 —— 论坛首页按钮广告</div>
<div class="txt02">尺寸：220*50</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：6万元人民币</div>
</div>
<hr size=1 width="100%" color="#999999" style="clear:both;margin-top:20px">
<img src="images/02-1.gif" vspace=5>
<div style="float:left"><img src="images/ad02.gif"></div>
<div style="float:left;margin-left:15px">
<div class="txt00">CB01 —— 论坛列表弹出框广告</div>
<div class="txt02">显示：首页顶部中间图像形式</div>
<div class="txt02">尺寸：400*300</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：12万元人民币</div>
<div class="txt01">CB02 —— 论坛列表对联广告</div>
<div class="txt02">显示：首页顶部左侧或右侧图像形式</div>
<div class="txt02">尺寸：100*300</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：5万元人民币</div>
<div class="txt01">CB03 —— 论坛列表飘浮广告</div>
<div class="txt02">显示：首页顶部左侧或右侧图像形式</div>
<div class="txt02">尺寸：80*80</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：4万元人民币</div>
<div class="txt01">CB11 —— 论坛列表通栏广告</div>
<div class="txt02">尺寸：760*80</div>
<div class="txt02">数量：1个</div>
<div class="txt03">价格：10万元人民币</div>

<div class="txt01">CB31 —— 论坛总置顶</div>
<div class="txt02">尺寸：25个全角字符</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：</div>

<div class="txt01">CB32 —— 论坛栏目置顶</div>
<div class="txt02">尺寸：25个全角字符</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：</div>
</div>
<hr size=1 width="100%" color="#999999" style="clear:both;margin-top:20px">
<img src="images/03-1.gif" vspace=5>
<div style="float:left"><img src="images/ad03.gif"></div>
<div style="float:left;margin-left:15px">
<div class="txt00">CC02 —— 论坛正文对联广告</div>
<div class="txt02">显示：首页顶部左侧或右侧图像形式</div>
<div class="txt02">尺寸：100*300</div>
<div class="txt02">数量：1-2个</div>
<div class="txt03">价格：6万元人民币</div>
<div class="txt01">CC11 —— 论坛正文按钮广告</div>
<div class="txt02">显示：首页顶部左侧或右侧图像形式</div>
<div class="txt02">尺寸：160*80</div>
<div class="txt02">数量：1-4个</div>
<div class="txt03">价格：万元人民币</div>
<div class="txt01">CC12 —— 论坛正文文字链接</div>
<div class="txt02">尺寸：</div>
<div class="txt02">数量：1-20个</div>
<div class="txt03">价格：万元人民币</div>
<div class="txt01">CC20 —— 论坛正文签名广告</div>
<div class="txt02">尺寸：</div>
<div class="txt02">数量：1-5条</div>
<div class="txt03">价格：3万元人民币</div>
</div>
<hr size=1 width="100%" color="#999999" style="clear:both;margin-top:20px">
<img src="images/03-1.gif" vspace=5>
<div style="float:left"><img src="images/ad04.gif"></div>
<div style="float:left;margin-left:15px">
<div class="txt00">论坛企业专栏板块</div>
<div class="txt02">在论坛中开辟一个以企业名称命名的专属板块</div>
<div class="txt03">价格：12万元人民币/板块/年</div>
</div>
</td>
</tr>
</table>
   </td>
</tr>
</table>
</td>
</tr>
</table>


<table width=100% cellspacing=0 cellpadding=0 border=0 align=center class=outtable>
<tr>
   <td class=outtd align=center>
<div style="padding:9px;padding-top:28px;line-height:19px;color:#333333">Copyright © 1999-2006 <font face=Verdana, Arial, Helvetica, sans-serif size=1><b><font color=#ff0000>C</font>Friend</b></font> All Right Reserved<br>
<font face=Verdana, Arial, Helvetica, sans-serif size=1><b><font color=#ff0000>C</font>Friend</b></font> 工作组版权所有（页面执行时间：1,031.250 毫秒）<br>
事务处理联系人：　<a href=huodong/c114_hd_060501_2.asp?id=sfsd_sfsd>021-29715858</a> 副管　<a href=huodong/c114_hd_060501_2.asp?id=1>021-29715959</a> 管理员
</div>
   </td>
</tr>
</table>

</td>
</tr>
</table>

<script src="http://www.google-analytics.com/urchin.js" type="text/javascript">
</script>
<script type="text/javascript">
_uacct = "UA-323529-3";
urchinTracker();
</script>
</body>
</html>

时间: 2006-6-8 10:35

作者: 家园副管02

非常感谢，排查中

时间: 2006-6-8 11:50

作者: 1997deman

重装后我的IE一直没办法升级到6.0的
一直提示说之前软件安装未重启
可是我都重启好几次了
还是这样提示
郁闷

时间: 2006-6-8 17:19

作者: bluesky2345

看来要注意了～～～～～～～～～

时间: 2006-6-8 18:08

作者: 西红柿

这种事都有人干。。。

时间: 2006-6-8 21:09

作者: 01070801

以下是引用西红柿在2006-6-8 18:08:00的发言：
这种事都有人干。。。

西红柿，你就招了吧，人民对你是宽大的

时间: 2006-6-8 22:15

作者: seadevil

如果不是广告报价主页，可能是广告报价的分页，我现在也不方便再点了，所以管理员仔细检查一下吧

时间: 2006-6-8 22:21

作者: 01070801

告诉俺，俺去点，俺电脑上凡是windows的病毒木马都运行不了

时间: 2006-6-8 22:25

作者: seadevil

以下是引用1997deman在2006-6-8 11:50:00的发言：
重装后我的IE一直没办法升级到6.0的
一直提示说之前软件安装未重启
可是我都重启好几次了
还是这样提示
郁闷

这位兄台，如果你重装只是格了系统盘，病毒文件并没有清除干净，病毒在d盘也建立了2个文件，具体的你按照我说的关键字去百度搜索，里面有详细说明，就有哪些文件要删，还有注册表要怎样修改，注册表一定要按照他说的修改，否则会导致系统出错，例如exe应用程序会无法启动，注册表里面的.exe默认值被改成了windowfiles,默认的应该是exefile.（不是exefiles，我因为多了个s，搞了半天）
病毒也把ie的默认值改了，都改成了病毒创建的iexplorer.com，本来应该是exe后缀的

时间: 2006-6-9 02:38

作者: 西红柿

以下是引用01070801在2006-6-8 22:21:00的发言：
告诉俺，俺去点，俺电脑上凡是windows的病毒木马都运行不了

是不是没加电，，，

要不就是没开机。。。

时间: 2006-6-9 07:34

作者: 01070801

以下是引用西红柿在2006-6-9 2:38:00的发言：

是不是没加电，，，

要不就是没开机。。。

俺的桌面

时间: 2006-6-9 08:36

作者: 菜QQ

俺不知道,反正俺中标了,系统崩溃才导致检测硬盘故障的.......汗

时间: 2006-6-9 10:48

作者: adolesc

还好，俺一般不乱点，现在上的网站也很固定
应该说俺现在很少上网才对

时间: 2006-8-25 19:35

作者: 从哪儿弄啊

救命啊，PWS-QQPass这个病毒怎么清除啊，请大侠给个详细清的过程啊。

时间: 2006-8-26 06:24

作者: 家业

防火墙

时间: 2006-8-26 07:49

作者: 01070801

哎，谁顶出来的啊

时间: 2006-8-31 17:57

作者: andylee005

人气太旺了，把病毒都引过来了！

通信人家园 (https://www.txrjy.com/)