关于论坛被报挂马的说明以及临时预防措施

sddmao

感谢各位卡饭对我们的关心和帮助，在论坛遇到挂马问题时，积极帮助我们解决问题，特别感谢卡巴斯基中国、GKR的朋友对我们的关心与支持。

目前论坛已经恢复稳定，再次感谢各位的支持，让我们一起迎接论坛的三周年生日。卡饭有你更精彩！

                                                           ----- 卡饭事务委员会

4.25：今天上午论坛再次出现随机挂马的问题，我们正在努力排查原因。

在此期间，请大家及时升级杀毒软件，并使用以下临时解决方案，保障电脑安全运行。

临时解决办法，请任选一种：

1. 手动修改

您可以修改 C:\widnows\system32\drivers\etc 的host中增加以下代码：

1. 127.0.0.1   s8m1.com
   
2. 127.0.0.1   6d2n.com
   
3. 127.0.0.1   weedns.com
   
4. 127.0.0.1   fdg43.cn
   
5. 127.0.0.1   d7n9.com
   
6. 127.0.0.1   7d2b.com
   
7. 127.0.0.1   khb86.cn
   

复制代码

2.自动修改

请下载该文件 屏蔽恶意网站.rar (413 Bytes, 下载次数: 636)

2009-4-25 11:53 上传

点击文件名下载附件 解压后运行里面的 bat 文件即可（推荐使用）
今天新增加2个恶意网站，请大家重新下载后运行。

您也可以参考以下两帖，感谢 aarwwefdds、浅蓝深蓝 提供。

http://bbs.kafan.cn/thread-468456-1-1.html
http://bbs.kafan.cn/thread-468406-1-1.html

4.24

感谢许多卡饭在这段时间内的关心和帮助，积极帮助我们解决问题，特别感谢卡巴斯基中国、GKR的朋友对我们的关心与支持。

经过我们的紧急处理，目前问题暂时已经解决，具体原因尚在查证，如果有问题请随时跟帖反应。

由于挂马页面是随机触发的，所以下午访问论坛的时候，没有报毒也很正常，大家不用担心。

[ 本帖最后由 sddmao 于 2009-4-25 08:00 编辑 ]

[ 本帖最后由 sddmao 于 2009-4-29 16:42 编辑 ]

llzy3575

sofa原来如此
PS：http://bbs.kafan.cn/viewthread.php?tid=467899&page=2#pid7463896

[ 本帖最后由 llzy3575 于 2009-4-24 17:30 编辑 ]

中国崛起

了解

孤独的我

最好提供会员个加入这几个网址的工具。简单方便的。

批处理也行啊。。

[ 本帖最后由 孤独的我 于 2009-4-24 17:47 编辑 ]

花间酒

反正不中，不管他了

浮云

当时在茶舍抓那只猫，还以为是误报

jefffire

用的火狐没觉察出来。。。。

snyzaa

前排支持

dxhyshxd

截图留念一下！

月光下的忍者

哎~~

这黑客怎么想的，给卡饭挂马，无疑等于终结了所挂的网马~

样本区又将多出一分析，又将多出一样本，然后就是扫描党、分析党、上报党的一顿折腾，此网马像新陈代谢一样的快速的被淘汰了~