網域名稱俱樂部


返回   網域名稱俱樂部 > 電腦與網路技術 > 電腦網路相關技術

回覆
 
主題工具
  #11  
舊 2007-07-31, 11:09 PM
Lake Lake 目前離線
進階會員
 
註冊日期: 2005-10-11
文章: 355
預設

这种方式是 网页木马 常用的方式
“ANI毒”病毒又称"艾妮"病毒
“Exploit.ANIfile.b 是其变种病毒

利用微软Windows系统ANI文件处理漏洞,也就是光标病毒进行传播与传染
可以感染网页病毒,可以自我传播
漏洞信息在 MicroSoft 上为 MS07-017
回覆時引用此篇文章
  #12  
舊 2007-07-31, 11:18 PM
kjl 的頭像
kjl kjl 目前離線
進階會員
 
註冊日期: 2004-02-11
住址: KJL FED
文章: 3,346
發送 MSN 消息給 kjl
預設

Lake很有点强,竟然知道我电脑中的病毒的名称,完全正确哈,我的网页被植入的恶意代码所下载的病毒就是这个所谓的“光标漏洞”病毒,不过请这位大大能否说明一下这种网页木马是怎么出现的?到底是我电脑的问题还是我的服务商的问题还是主机商的问题???谢谢了~~~
__________________
按摩网,随便摸
回覆時引用此篇文章
  #13  
舊 2007-08-01, 12:03 AM
Lake Lake 目前離線
進階會員
 
註冊日期: 2005-10-11
文章: 355
預設

都有可能

ANIfile 如果你没有及时更新MS07-017补丁,又访问到有利用此漏洞发布病毒的网站,你就会中了这个病毒,然后它会自动感染到你所有的 HTML ASP PHP 等文档,你的网页中自然就有这个病毒了。

当然 服务商那里也可能有问题,没有及时对服务器更新补丁的话,服务器也容易中毒,放在上面的站点都会跟着中毒。这个你可以访问下同主机下其他网站看是否有此病毒就可以判断是你的问题还是主机商的问题了。
回覆時引用此篇文章
  #14  
舊 2007-08-01, 10:38 AM
Lake Lake 目前離線
進階會員
 
註冊日期: 2005-10-11
文章: 355
預設

对了,kjl 大应该检测下你的网站程序是否有漏洞
如果有漏洞的话,hacker 是可以挂webshell 随意修改你web 程序的
挂个 木马就不在话下了
回覆時引用此篇文章
  #15  
舊 2007-08-01, 10:41 AM
kjl 的頭像
kjl kjl 目前離線
進階會員
 
註冊日期: 2004-02-11
住址: KJL FED
文章: 3,346
發送 MSN 消息給 kjl
預設

哦,谢谢你了~~~
据说ARP欺骗也可以造成这样的情况?因为在我的网站被植入病毒之后我的网络出现了非常明显的ARP受攻击的情况~~~
__________________
按摩网,随便摸
回覆時引用此篇文章
回覆

主題工具

發文規則
不可以發表新主題
不可以發表回覆
不可以上傳附件
不可以編輯自己的文章

啟用 BB 代碼
論壇啟用 表情符號
論壇啟用 [IMG] 代碼
論壇禁用 HTML 代碼



所有時間均為 +8。現在的時間是 10:17 PM


本站主機由網易虛擬主機代管
Powered by vBulletin® 版本 3.8.4
版權所有 ©2000 - 2024,Jelsoft Enterprises Ltd.