一句话的 强悍木马

271200017

XywCloud 发表于 2014-11-9 21:33
嗯，那个request("")引号内的代码可以替换成你想要干的事情。

我第一次被 挂马是被挂主页；  我 只删除了  挂马的大批文件（木马上传进去的） ；  这几天主页一直正常； 今天一看后台被黑客咔嚓了，搞成卖性药的；  立马再次寻找；结果在图片文件夹image下面发现这个文件 ，藏的实在是深；这次希望把黑客拒之门外。我已经把index, login, reg, update,等重要文件锁定；

跟黑客斗，其乐无穷；

当然这次获得了黑客的一些不完整代码，如没有固定的主页转向，绑架网站文件夹被删除一个自动启用另一个；   黑客的目的要么是同行竞争，搞坏我的声誉；要么是把我的流量转向他的流量，广告赚钱；

附  第一次  被注入木马的代码：
dang
a  href="#" onmousemove="showMenu();"  >.</a>
                    <style>
                  .newstext{ color:#005D90}
                  </style>
<!--shangwulian start-->
                  <div align="center" class="newstext" style="display:none; text-align:left" id="ceh_menu" onMouseOver="showMenu();"

onMouseOut="hideMenu();">
SEOԑȩtޓ(PR5Ӕʏ):
<H2>
<a target="_blank" href="http://www.hg0088.sx/" title="hg0088">hg0088</a>www.hg0088.sx
<a target="_blank" href="http://www.hg0088.plumbing/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.plumbing
<a target="_blank" href="http://www.m-hg0088.com/" title="hg0088">hg0088</a>www.m-hg0088.com
<a target="_blank" href="http://www.hg0088.com.mg/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.com.mg
<a target="_blank" href="http://www.hg0088.shiksha/" title="܊ښ0088">܊ښ0088</a>www.hg0088.shiksha
<a target="_blank" href="http://www.hg0088.camera/" title="hg0088">hg0088</a>www.hg0088.camera
<a target="_blank" href="http://www.hg0088.estate/" title="܊ښт2θַ">܊ښт2θַ</a>www.hg0088.estate
<a target="_blank" href="http://www.hg0088.singles/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.singles
<a target="_blank" href="http://www.zqbcn.com/" title="hg0088">hg0088</a>www.zqbcn.com
<a target="_blank" href="http://www.hg0088.clothing/" title="܊ښт2θַ ">܊ښт2θַ</a>www.hg0088.clothing
<a target="_blank" href="http://m-hg0088.com/" title="hg0088܊ښ">hg0088܊ښ</a>m-hg0088.com
<a target="_blank" href="http://www.hg3088.red/" title="hg0088">hg0088</a>www.hg3088.red
<a target="_blank" href="http://www.hg0088.graphics/" title="܊ښֽθ">܊ښֽθ</a>www.hg0088.graphics
<a target="_blank" href="http://www.hg0088.red/" title="hg0088">hg0088</a>www.hg0088.red
<a target="_blank" href="http://www.hg0088.com.sc/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.com.sc
<a target="_blank" href="http://www.hg0088.cl/" title="www.hg0088.com">www.hg0088.com</a>www.hg0088.cl
<a target="_blank" href="http://www.hg0088.holdings/" title="܊ښт2θַ">܊ښт2θַ</a>www.hg0088.holdings
<a target="_blank" href="http://www.hg0088.pink/" title="hg0088">hg0088</a>www.hg0088.pink
<a target="_blank" href="http://www.fjmwtea.com/" title="ӨҶl̸">ӨҶl̸</a>www.fjmwtea.com
<a target="_blank" href="http://www.hg0088.lighting/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.lighting
<a target="_blank" href="http://www.hg0088.com.se/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.com.se
<a target="_blank" href="http://www.hg0088.com.se/" title="hg0088܊ښ">hg0088܊ښ</a>www.hg0088.com.se
<a target="_blank" href="http://www.hg0088.social/" title="hg0088ߪۧ">hg0088ߪۧ</a>www.hg0088.social
<a target="_blank" href="http://www.hg0088.rocks/" title="hg0088܊ښߪۧ">hg0088܊ښߪۧ</a>www.hg0088.rocks
<a target="_blank" href="http://www.hg0088.pics/" title="hg0088܊ښֽθ">hg0088܊ښֽθ</a>www.hg0088.pics
</div>
                          <script type="text/javascript">
        <!--
        function showMenu() {
                document.getElementById('ceh_menu').style.display = 'block';
        }

        function hideMenu() {
                document.getElementById('ceh_menu').style.display = 'none';
        }
        -->
        </script>

271200017

蓝天二号 发表于 2014-11-9 20:51
样本怎么不打包？？？？

这个样本是100%过全世界杀毒软件的 ，现在是，10年后依然是； 关键是request，后面别人做了什么。request可以插入到任何网页中，上传任何意向不到的内容，偷走他想要的，死了又生，甚至把网站的数据库搞糟删除； http://baike.baidu.com/view/102246.htm


应该来说，一句话木马的威力  远大于大名鼎鼎的灰鸽子，因为隐藏的深，可以随地隐藏，100%免杀，提权，破坏力大，清除难，比如我上次以为病毒清除的很彻底，结果可能是我刚一清除完，立刻下载了大量的新的恶意代码；