MCSE技术论坛

首页 » 社区事务 » 站务交流 » 有关用户反映近期访问论坛时出现木马问题的公告
洛洛 - 2007-12-11 11:21:00
有关于大家提出有关木马的问题,我已经检查过了,这个不是病毒,是由于我们论坛使用了一下脚本造成杀毒软件的误报。
以下是我们论坛采用的脚本类型。
1.论坛广告


<script type="text/JavaScript">
var alimama_pid="mm_10191871_250120_322643";
var alimama_titlecolor="0000FF";
var alimama_descolor ="000000";
var alimama_bgcolor="FFFFFF";
var alimama_bordercolor="E6E6E6";
var alimama_linkcolor="008000";
var alimama_sizecode="12";
var alimama_width=468;
var alimama_height=60;
var alimama_type=2;
</script>
<script src="http://p.alimama.com/inf.js" type=text/javascript>
</script>
<br>
<script type="text/JavaScript">
var alimama_pid="mm_10191871_250120_863744";
var alimama_titlecolor="0000FF";
var alimama_descolor ="000000";
var alimama_bgcolor="FFFFFF";
var alimama_bordercolor="E6E6E6";
var alimama_linkcolor="008000";
var alimama_bottomcolor="FFFFFF";
var alimama_anglesize="0";
var alimama_bgpic="0";
var alimama_icon="0";
var alimama_sizecode="12";
var alimama_width=468;
var alimama_height=60;
var alimama_type=2;
</script>
<script src="http://p.alimama.com/inf.js" type=text/javascript>
</script>


2.论坛使用站长统计

<script language="JavaScript" charset="gb2312" type="text/javascript" src="http://www8.itsun.com/count.php?uuid=1716200&style=none"></script><script src='http://s87.cnzz.com/stat.php?id=623338&web_id=623338&show=pic1' language='JavaScript' charset='gb2312'></script><br><a href="http://www.mcse.org.cn/about">关于我们</a> - <a href="http://www.mcse.org.cn/archiver/index.aspx">archiver</a> - <a href='http://soft.mcse.org.cn'>自主软件</a> - <a href='http://itprocity.mcse.org.cn'>ITProCity</a>
<br>本论坛言论纯属发布者个人意见,不代表MCSE技术论坛立场!如有疑义,请与管理员联系。


我可以保证我们论坛不会恶意获取用户的任何信息。我们会每天对论坛数据进行扫描。
ms2008 - 2007-12-14 9:14:00
我电脑安装的是 McAfee!  访问本论坛时候就会经常查杀出七八个~~.exe后缀 的木马程序.
怀疑有黑客经常入侵在本论坛挂了木马!
随时可能会影响论坛后台~!
tplink11 - 2007-12-14 9:38:00
不是你说的这个情况,的确是有木马,而且是恶性的.
我是昨天直接打开你们的www.mcse.org.cn的,结果立刻弹出N个相同网页,同时所有盘符全部被改成了autorun.杀木马杀出一堆,用卡巴可以在每个分区的分区信息里杀出autorun病毒.这个已经不单单是你们网页代码的问题了吧.可能是被人挂了木马,请严查.
ms2008 - 2007-12-14 10:33:00
我有一个很强AUTORUN 的专杀工具啊,可以杀上万种木马
需要的话我可以共享出来!:default7:
***** 该内容需会员回复才可浏览 *****
tplink11 - 2007-12-14 10:51:00
楼上的朋友提供的专杀不错,但是这些都是被动防御,还是小心为上啊.
evell - 2007-12-14 15:49:00
:default16: 路过,看看
yangzhip - 2007-12-15 11:50:00
我一直使用诺顿和卡巴斯基,登录Mcse.org.cn一直都没发现提及的这种情况,个人建议ms2008 和tplink11 两位朋友可否采用干净的系统+最新病毒防火墙再次登录本论坛试试,看是否现象依然存在!
Steven - 2007-12-15 18:46:00
之前出现过一次这样的情况,我的卡巴报毒了,后来查明是dns劫持,和论坛一点关系都没有.
ms2008 - 2007-12-17 14:41:00
我用的是最新的microsoft补丁更新
IE浏览器用的是IE7.0
ms2008 - 2007-12-18 10:48:00
最近发现了有关木马,在本机上扫描出来的,
不清楚是不是论坛上IE自动下载下来的?
rat盗号木马、
kafy盗号木马 、
sidj盗号木马 、
kahq盗号木马、
qhbpri木马
qhbpri木马
qhbpri木马
qhbpri木马.......、
trojan-download木、
征途木马、
洛洛 - 2007-12-19 8:29:00
??。怎么回事
jimy1007 - 2007-12-20 16:50:00
俄.....ls的。。。。。。。。。。。。。好多
410253774 - 2007-12-27 12:52:00
啊啊?
wenbin86 - 2007-12-29 21:08:00
定下了看看
szliunian - 2008-1-22 23:42:00
我的没问题啊
神奇天鹅 - 2008-1-28 17:08:00
10楼的是传说中的养马场?
lovelangzi - 2008-2-13 17:24:00
这么厉害啊
fantqing - 2008-3-1 13:02:00
这也能行
1
查看完整版本: 有关用户反映近期访问论坛时出现木马问题的公告