Chromatography Ads
Posted in 网络
近期很多服务器上出现被植入木马网站主页被篡改现象。症状描述:如100.2机器内的网站是123.com 正常状态是一个企业网站、 被挂马后123.com内容将被替换成色情网站非法网站或者其他非本机网站的一切内容。 危险指数:***** 比恶意解析还严重. 这种现像是因为网站漏洞导致的,黑客利用网站的FSO上传功能漏洞,将木马伪造成图片上传后,建立一个顽固性的文件夹这种文件夹都是文件名加一个小点,普通杀毒和粉碎都没有办法处理掉,在此建议用户在服务器上装上信息监测系统并做好网站安全。预防服务器受其影响。 关闭FSO方法: Windows 2003: 在MS-DOS状态下面键入: 关闭命令:Regsvr32 /u c:\windows\system32\scrrun.dll 打开命令:Regsvr32 c:\windows\system32\scrrun.dll
......<MORE>